Эксперты «Лаборатории Касперского» зафиксировали новую волну атак, в ходе которой злоумышленники распространяют троян удаленного доступа, маскируя легитимный инструмент ScreenConnect под популярные программы для Windows.

В рамках кампании было выявлено более 90 поддельных доменов на десяти языках, включая русский, что указывает на глобальный характер угрозы. Жертвам предлагают скачать ScreenConnect под видом известного софта, после чего злоумышленники получают полный контроль над системой.

ScreenConnect сам по себе является легитимным инструментом для удаленного администрирования, но в руках атакующих он превращается в мощное средство для кражи данных и развертывания дополнительного вредоносного ПО. Атака рассчитана на невнимательность пользователей, которые не проверяют источник загрузки.

Подобные схемы с использованием легитимных инструментов становятся все более популярными у киберпреступников, так как позволяют обходить стандартные сигнатуры антивирусов. Пользователям рекомендуется загружать программное обеспечение только с официальных сайтов разработчиков.