Хакеры создают поддельные десктопные приложения для получения удаленного доступа

Специалисты по кибербезопасности из Allure выявили фишинговую кампанию, нацеленную на сотрудников HR и бухгалтерии. Злоумышленники используют ИИ-инструменты для создания убедительных лендингов несуществующих десктопных версий популярных облачных платформ для расчета зарплат. Жертв убеждают скачать модифицированную версию легитимного ПО для удаленной поддержки ScreenConnect, размещенную на GitHub. После установки приложение предоставляет хакерам скрытый удаленный доступ к компьютеру жертвы, обходя стандартные системы защиты. Нацеливаясь на сотрудников с доступом к финансовым системам, злоумышленники стремятся совершить мошенничество с переводами средств. Хотя в рамках кампании зафиксировано около 291 загрузки, точное число скомпрометированных систем остается неясным. Эксперты предупреждают, что из-за использования легитимного ПО антивирусам сложно обнаружить угрозу, поэтому корпоративным финансовым отделам необходимо проявлять повышенную бдительность в отношении установки неавторизованного программного обеспечения.