Siber saldırganlar, güvenlik sistemlerini atlatmak için birden fazla Google hizmetini kötüye kullanıyor. Saldırganların nihai hedefi, kullanıcıların kimlik bilgilerini çalmak veya ScreenConnect uzaktan erişim yazılımını kurmak.
Siber güvenlik araştırmacıları, SMOKE#SCREEN kod adlı yeni bir siber saldırı dalgasını ortaya çıkardı. Saldırganlar, sahte Adobe ve Zoom güncellemeleri ile iş dokümanları üzerinden ConnectWise ScreenConnect gibi yasal uzaktan yönetim araçlarını kurarak sistemlere kalıcı erişim sağlıyor. Operasyonda, saldırıların izini kaybettirmek için meşru bulut servislerinden ve sunucularından yararlanılıyor.
Kaspersky araştırmacıları, 90'dan fazla sahte alan adı üzerinden Windows sistemlerine AsyncRAT bulaştırmak için SEO zehirlenmesi ve kötü amaçlı yükleyiciler kullanan bir kampanya tespit etti. Saldırganlar, ScreenConnect uzaktan erişim aracını istismar ederek kurbanların cihazlarına sızıyor.