Kampania SMOKE#SCREEN: fałszywe aktualizacje Zoom i Adobe instalują złośliwe oprogramowanie

Firma Securonix wykryła kampanię SMOKE#SCREEN, w której atakujący podszywają się pod aktualizacje Zoom i Adobe lub fałszywe dokumenty biznesowe, by nakłonić ofiary do uruchomienia złośliwych plików. Instalowane jest oprogramowanie ScreenConnect dające trwały zdalny dostęp do komputera; atakujący wyłączają zabezpieczenia i korzystają z Dropboksa oraz Cloudflare do dostarczania payloadów. Ofiary zaobserwowano na Windows i macOS — firmy powinny weryfikować aktualizacje wyłącznie przez oficjalne strony producentów.

Podobne artykuły

💻 Technologia Phishing podszywa się pod Bank of America — hakerzy przejmują urządzenia ofiar TechRadar · 2h temu 💻 Technologia Fałszywe strony z wirusami podszywają się pod aplikacje na Windows 11 AntyWeb · 8d temu 💻 Technologia Nowe oszustwa: fałszywe zamówienia i podrobiona strona e-Urzędu Skarbowego Bankier.pl · 15d temu