Detalhes Técnicos
- Técnica de Ataque: T1566.001 (Spearphishing Attachment)
- Ferramenta Utilizada: VBS, PowerShell, PEB
- Vulnerabilidade: Instalação de software não autorizada (T1204)
- Impacto: Controle remoto total sobre a máquina vitimada
SILENTCONNECT: Malware Ladrão de Múltiplas Etapas Utiliza VBS, PowerShell e PEB para Instalar ScreenConnect
SILENTCONNECT é um malware ladrão de múltiplas etapas recém-descoberto que vem atacando silenciosamente máquinas Windows desde pelo menos março de 2025. Ele utiliza VBS, execução de PowerShell em memória e PEB para mascarar a instalação da ferramenta de monitoramento remoto e gestão ConnectWise ScreenConnect em sistemas vitimados. Após a instalação, o ScreenConnect fornece ao atacante controle total sobre o teclado da máquina comprometida.
Diagnóstico de maturidade
Sua empresa está preparada para ameaças como esta?
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnósticoSheep Pulse
Briefings sob medida para o seu ambiente
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse