Betrügerische Adobe-Dokumente dienen Hackern als Vehikel für ScreenConnect-Malware

Eine ausgeklügelte Phishing-Kampagne richtet sich aktiv an Finanzorganisationen, indem sie gefälschte Adobe Document Cloud-Seiten nutzt, um auf den Opfer-Maschinen stumm ScreenConnect-Remote-Access-Malware zu installiere Eine ausgeklügelte Phishing-Kampagne richtet sich aktiv an Finanzorganisationen, indem sie gefälschte Adobe Document Cloud-Seiten nutzt, um auf den Opfer-Maschinen stumm ScreenConnect-Remote-Access-Malware zu installieren.

Die Operation ist gut strukturiert, täuschend und schwer zu erkennen, da sie sich in den alltäglichen Aktivitäten ügt. Die Kampagne funktioniert durch das Versenden, die wie legitime Benachrichtigungen zur Dateifreigabe.

Die Opfer werden informiert, dass ein vertrauliches Projektdokument auf Adobe Document Cloud hochgeladen wurde, und erhalten einen Link, um es anzusehen.

Dieser Link führt zu einer kompromittierten WordPress-Website, die eine überzeugende gefälschte Adobe-Seite hostet, die darauf ausgelegt ist, Benutzer dazu zu bringen, eine Malware-Download-Aktion auszulösen, ohne es zu merken. Forscher des Intelligence- und Research-Expertenteams (FIRE) hinter dieser Operation identifiziert und „RatPressto" genannt.