Campanha Smoke Screen usa atualizações falsas para espionar PCs

Pesquisadores de segurança da Securonix identificaram uma nova campanha de cibercrime, denominada Smoke Screen, que utiliza atualizações falsas de softwares amplamente conhecidos, como Adobe e Zoom, para infectar computadores. A tática principal dos invasores consiste em instalar o ScreenConnect, uma ferramenta de acesso remoto legítima, permitindo que os criminosos mantenham o controle sobre as máquinas comprometidas sem serem detectados por soluções de antivírus tradicionais. Essa mudança de estratégia, que prioriza a furtividade em vez de ataques agressivos, representa um desafio crescente para a segurança cibernética. Especialistas recomendam que administradores de rede restrinjam a execução de arquivos não confiáveis e monitorem de perto processos suspeitos em seus sistemas para mitigar os riscos dessa ameaça, que explora a confiança do usuário em atualizações de programas comuns para obter acesso persistente a dados sensíveis.