Uma campanha de ataques cibernéticos envolveu a distribuição de um instalador falso do Adobe Acrobat Reader, que secretamente implantou o ScreenConnect da ConnectWise via uma cadeia de execução em memória complexa. O ScreenConnect, uma ferramenta de acesso remoto legítima, foi repurificado para controle não autorizado de sistemas e coleta de dados. A cadeia de ataque começou quando as vítimas acessaram um site de phishing projetado para imitar a página de download oficial do Adobe.
Detalhes Técnicos
Phishing: O ataque começou com um site de phishing que imitava a página de download oficial do Adobe.
Fake Adobe Reader Download: O instalador falso do Adobe Acrobat Reader foi distribuído para as vítimas.
ScreenConnect: A ferramenta de acesso remoto legítima foi repurificada para controle não autorizado de sistemas e coleta de dados.
Fileless Loader: Uma cadeia de execução em memória complexa foi usada para implantar o ScreenConnect.
Unauthorized System Control: O ScreenConnect foi usado para controlar os sistemas das vítimas sem autorização.
Data Collection: Os dados das vítimas foram coletados sem autorização.
