#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
В ходе фишинговой кампании программное обеспечение удаленного доступа ConnectWise ScreenConnect маскируется под загружаемое приглашение на мероприятие в ZIP-архиве. При запуске файл «ScreenConnect.exe» предоставляет злоумышленникам удаленный контроль над системой жертвы, при этом выглядя легитимным и потенциально обходя обнаружение антивирусными средствами.
-----

Фишинговая кампания использует поддельные приглашения на онлайн-мероприятия для доставки троянской программы (RAT). Письма разработаны так, чтобы выглядеть легитимными, при этом в них используются расплывчатые темы, названия мероприятий и минимальное количество деталей об организаторах. Такая общая формулировка позволяет приманке подходить для множества социальных ситуаций и побуждает получателей переходить по ссылке из любопытства. Кампания особенно хорошо подходит для периодов, когда распространены приглашения и праздничные мероприятия.

Сообщение содержит кнопку «Click Here to Download the Invite» (Нажмите здесь, чтобы скачать приглашение). Вместо явного отображения адреса назначения нажатие на кнопку инициирует принудительное скачивание, скрывая URL и приводя к тому, что жертва получает ZIP-архив с именем «ViewDePartyyinvites». В архиве находится исполняемый файл «ScreenConnect.exe».

Исполняемый файл представляет собой легитимный установщик ConnectWise ScreenConnect, который был использован злоумышленником в качестве инструмента удаленного доступа. После запуска он предоставляет злоумышленнику широкие возможности для удаленного управления скомпрометированной системой, при этом потенциально позволяя обходить обнаружение антивирусным программным обеспечением за счет использования доверенного ПО для удаленной поддержки. Жертва может не осознавать, что на ее системе установлена ВПО, поскольку программа маскируется под приглашение на мероприятие или связанный с ним файл.

После запуска на панели задач появляется значок небольшого размера. При выборе значка отображается интерфейс чата и статус подключения, что указывает на активное установление или поддержание программным обеспечением связи с хостом злоумышленника. Это предоставляет злоумышленнику активный канал доступа к устройству, при этом видимый индикатор является основным признаком активной сессии удаленного доступа. Кампания в основном опирается на социальную инженерию, обманные методы доставки файлов и злоупотребление легитимным программным обеспечением, а не на продвинутые техники эксплуатации уязвимостей.