Pesquisadores de segurança cibernética descobriram uma campanha ativa que utiliza iscas de engenharia social relacionadas a atualizações de software da Adobe e Zoom, revisões de documentos empresariais e utilitários de manutenção do sistema para implantar programas de gerenciamento remoto, como o ConnectWise ScreenConnect. A campanha, denominada SMOKE#SCREEN pelo Securonix Threat, visa estabelecer acesso remoto persistente em ambientes de destino.
Detalhes Técnicos
A campanha utiliza phishing com temas de atualizações falsas da Adobe e Zoom.
O objetivo é implantar o ConnectWise ScreenConnect, uma ferramenta legítima de administração remota (RMM) que tem sido usada por atores de ameaças, incluindo MuddyWater e GOLD SOUTHFIELD.
A tática permite que os atacantes estabeleçam acesso remoto persistente em ambientes de destino.
Recomendações
Verificar a autenticidade de atualizações de software antes de instalá-las.
Implementar medidas de segurança para detectar e prevenir phishing.
Monitorar o uso de ferramentas de administração remota para identificar possíveis abusos.
Manter os sistemas e aplicativos atualizados com os últimos patches de segurança.
