Hackers exploram ferramenta Faronics Deploy para instalar ScreenConnect
Criminosos digitais estão explorando a plataforma legítima de gerenciamento de endpoints Faronics Deploy para obter controle remoto administrativo de computadores e instalar o software ScreenConnect, ampliando o risco de acesso não autorizado em ambientes corporativos. Entre 21 de julho e 20 de agosto, mais de 457 dispositivos foram atingidos por campanhas de phishing que utilizavam e-mails falsos com temas empresariais, como faturas e documentos fiscais.
O ataque começa quando a vítima acessa um link malicioso disfarçado, que direciona para uma página web capaz de identificar se está sendo analisada por especialistas em segurança. Caso não haja detecção, o usuário é induzido a baixar um instalador legítimo do Faronics Deploy, mascarado como um arquivo Adobe ou atualização de plugin. Ao executar esse instalador, o computador da vítima é automaticamente inscrito em uma implantação controlada pelos invasores.
A partir desse ponto, os atacantes utilizam as funcionalidades remotas do Faronics Deploy para executar scripts PowerShell sem necessidade de interação adicional do usuário. Esses scripts baixam ferramentas adicionais, inclusive o ScreenConnect, criando um canal redundante de acesso remoto que permanece ativo mesmo se a presença do agente Faronics for identificada e removida pelos defensores.
Após ser alertada pela empresa de segurança Huntress sobre a atividade maliciosa, a Faronics implementou medidas antiabuso e notificou organizações afetadas. Segundo os pesquisadores, houve queda significativa nas tentativas de ataque após 21 de agosto, sugerindo eficácia das contramedidas adotadas. Especialistas recomendam que administradores verifiquem logs específicos do Faronics e investiguem instalações não autorizadas do ScreenConnect para identificar possíveis comprometimentos. O caso destaca a importância da vigilância contínua sobre ferramentas legítimas que podem ser exploradas em ataques sofisticados.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
