Uma campanha de ataque recém-descoberta está enganando usuários para instalar software de acesso remoto em seus sistemas, disfarçando malware como um download legítimo do Adobe Acrobat Reader. O ataque utiliza uma cadeia sofisticada de técnicas, incluindo execução em memória, mascaramento de processos e elevação de privilégios, para implantar o ScreenConnect da ConnectWise sem deixar rastros óbvios nos sistemas dos vítimas.
Detalhes Técnicos
Execução em Memória (In-Memory Execution): O malware é executado diretamente na memória do sistema, sem ser gravado em disco.
Mascaramento de Processos (Process Masquerading): O malware se disfarça como um processo legítimo para evitar detecção.
Elevação de Privilégios (Privilege Escalation): O malware eleva seus privilégios para implantar o ScreenConnect com permissões de administrador.
Software de Acesso Remoto (Remote Access Software): O ScreenConnect é implantado para permitir acesso remoto ao sistema da vítima.
