Неизвестные злоумышленники применяют инструмент удаленного доступа ScreenConnect для развертывания и выполнения вредоносного ПО AsyncRAT. Согласно данным компании Kaspersky, данная активность является частью «масштабной кампании», охватывающей множество доменов и языков, в рамках которой распространяются вредоносные установочные архивы, размещенные на поддельных веб-сайтах.

Эти установщики выдают себя за популярные программы, такие как OBS Studio, DNS Jumper, DS4Windows и Bandicam. Подобная методология позволяет злоумышленникам обманом заставить пользователей скачать и установить вредоносное ПО, которое может нанести серьезный ущерб их системам и данным.

Kaspersky подчеркивает, что такие атаки становятся все более распространенными и разнообразными, что требует от пользователей повышенной бдительности. Вредоносное ПО AsyncRAT, в частности, позволяет злоумышленникам получать полный доступ к зараженным устройствам, что открывает широкие возможности для кражи личной информации и других вредоносных действий.

Эксперты по кибербезопасности рекомендуют пользователям быть осторожными при загрузке программного обеспечения из интернета, особенно если оно доступно на менее известных сайтах. Также важно использовать антивирусные решения и регулярно обновлять их, чтобы защититься от новых угроз.

Кроме того, пользователи должны внимательно проверять адреса веб-сайтов перед загрузкой, чтобы избежать подделок и фишинга. Обучение основам кибербезопасности также может сыграть ключевую роль в защите от подобных атак.

Источник новости:
The Hacker News

Читать полностью