Tags

1 strona

Kampania Phishingowa

Fałszywe aktualizacje Adobe i Zoom instalują ScreenConnect do stałego dostępu zdalnego

Fałszywe aktualizacje Adobe i Zoom prowadzą do instalacji ScreenConnect, zapewniając stały zdalny dostęp hakerom. Analiza kampanii i środków zaradczych.

Kampania cyberprzestępcza wykorzystuje fałszywe aktualizacje oprogramowania Adobe i Zoom do dystrybucji narzędzi typu Remote Monitoring and Management (RMM), takich jak ConnectWise ScreenConnect, zapewniając atakującym trwały zdalny dostęp do zainfekowanych systemów poprzez techniki inżynierii społecznej i złośliwe skrypty. Ataki ewoluują, obejmując coraz bardziej zaawansowane metody omijania zabezpieczeń, w tym dezaktywację narzędzi bezpieczeństwa i wykorzystanie platform takich jak Dropbox czy Cloudflare do ukrywania złośliwego oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)