Desarrollo:

Primer escenario: se generó una reunión de conferencia donde un atacante que tenga acceso envía un enlace UNC a través del chat del aplicativo Zoom, el cual se convierte en un hipervínculo, con lo que otros participantes en la reunión podrían acceder al recurso enviado mediante un clic. Los pasos de la prueba de concepto realizada son los siguientes:

1. El atacante envía un enlace UNC al chat de grupo de la reunión.

2. La víctima da clic en el enlace compartido, Windows envía automáticamente el usuario y hash NTLM de la cuenta del usuario víctima.

3. El atacante captura el usuario y hash como se muestra a continuación.

4. Con esta información es posible realizar un ataque de fuerza bruta para obtener la contraseña del sistema operativo. 

En el segundo escenario el atacante enviando un enlace UNC podría lograr que una víctima lo ejecute y con esto obtener una conexión inversa al equipo de la víctima.

5. El atacante envía un enlace a ejecutables maliciosos, en este caso, un binario para realizar una conexión inversa.

6. La víctima da clic en el enlace y confirma abrir el archivo ejecutable.  

7. El atacante recibe una conexión desde el equipo comprometido y puede ejecutar comandos en este.

8. El atacante ejecuta comandos en la máquina remota. 

Adicional, las reuniones en este servicio se han visto afectadas por intrusiones de usuarios malintencionados con el objetivo de alterar las comunicaciones. Lo anterior es conocido como ZoomBombing, donde se introducen en reuniones y llegan a publicar videos/presentaciones, obtener información interna, irrumplir reuniones entre otra información.