A campanha SMOKE#SCREEN utiliza atualizações falsas do Zoom para instalar o ScreenConnect RMM, fornecendo aos atacantes acesso remoto persistente enquanto contorna as defesas. Os atacantes empregam iscas de engenharia social rotativas, como notificações falsas de atualizações do Zoom e software Adobe, para enganar as vítimas.
Detalhes Técnicos
Phishing e engenharia social são usados para distribuir o malware.
O ScreenConnect é uma ferramenta legítima de administração remota que tem sido usada por atores de ameaças, como MuddyWater e GOLD SOUTHFIELD, para se conectar e realizar movimentos laterais em ambientes de destino.
A campanha abusa dessa ferramenta para dar aos atacantes controle remoto sobre os sistemas infectados.
Recomendações
Implementar medidas de segurança para detectar e prevenir Phishing e engenharia social.
Monitorar o uso de ferramentas de administração remota para identificar possíveis abusos.
Manter o software atualizado e aplicar patches de segurança para evitar vulnerabilidades.
