Недавние атаки, осуществленные группировкой под названием Smoke#Screen, продемонстрировали новые методы взлома систем удаленного управления. Злоумышленники используют разнообразные приемы социальной инженерии для привлечения жертв и внедрения вредоносных программ. Основной целью атак является получение постоянного удаленного доступа к скомпрометированным сетям через инструмент ScreenConnect.

Атаки проводятся с помощью ротации загрузочных файлов, что делает их трудными для обнаружения антивирусными системами. Злоумышленники применяют различные схемы, чтобы обмануть пользователей и заставить их установить вредоносное ПО. Это может включать фишинговые электронные письма, поддельные веб-сайты и другие методы манипуляции, направленные на получение доверия жертв.

Использование ScreenConnect позволяет хакерам сохранять доступ к системам даже после того, как первоначальная уязвимость была устранена. Это делает их деятельность особенно опасной, так как они могут проводить дальнейшие атаки или красть конфиденциальные данные в течение длительного времени.

Эксперты по кибербезопасности предупреждают о необходимости повышения бдительности среди пользователей и организаций. Рекомендуется проводить регулярные тренинги по безопасности, а также обновлять программное обеспечение и антивирусные системы для защиты от подобных угроз.

В связи с увеличением числа атак подобного рода, важно также внедрять многоуровневую защиту и следить за сетевым трафиком для выявления подозрительной активности. Это поможет минимизировать риски и защитить критически важные данные от злоумышленников.

Источник новости:
Dark Reading

Читать полностью