«Лаборатория Касперского» обнаружила кампанию, в которой ScreenConnect использовался для установки AsyncRAT.
Злоумышленники создавали поддельные сайты с OBS Studio, DS4Windows, Bandizip и другими популярными программами. Через SEO они выводили сайты в поисковую выдачу. Всего обнаружено более 90 доменов на разных языках.
Вместе с нужной программой жертве устанавливался ScreenConnect. Через него злоумышленники отключали часть защитных механизмов Windows, а затем запускали AsyncRAT.
После этого троян подключался к серверу злоумышленников и позволял удалённо управлять заражённым устройством.
Предположительно, полученный доступ в дальнейшем перепродавался на подпольных площадках.
SCAM LIST - подписаться