Atores de ameaças desconhecidos estão utilizando a ferramenta de acesso remoto ScreenConnect para implantar e executar o AsyncRAT. Essa atividade faz parte de uma campanha massiva que distribui arquivos de instalação maliciosos hospedados em sites falsificados. Esses instaladores se disfarçam como softwares populares.
Detalhes Técnicos
Ameaças desconhecidas usam ScreenConnect para implantar AsyncRAT.
Campanha multi-domínio e multi-língue distribui instaladores maliciosos.
Instaladores se passam por softwares como OBS Studio, DNS Jumper, DS4Windows e Bandicam.
AsyncRAT é uma ferramenta de acesso remoto de código aberto usada em campanhas maliciosas.
ScreenConnect é uma ferramenta legítima de administração remota que também foi usada por atores de ameaças.
Próximos Passos
Verificar a integridade dos softwares instalados.
Analisar logs de acesso para detectar atividades suspeitas.
Implementar medidas de segurança para prevenir ataques de phishing.
Atualizar as ferramentas de segurança para detectar AsyncRAT e ScreenConnect maliciosos.
