Grupo de phishing abusa de instalador legítimo do ScreenConnect para obter acesso remoto
Uma campanha de phishing se passando pela marca Mejuri distribui um instalador oficial e assinado do ScreenConnect pré-configurado para conectar a um relay controlado pelo atacante. Como o binário é legítimo e assinado pela ConnectWise/DigiCert, ele passa despercebido por antivírus e apareceu com zero detecções no VirusTotal no momento da campanha. O caso é um exemplo típico de abuso de ferramenta RMM (living-off-the-land) para obter controle remoto total sem precisar de malware customizado ou exploração de vulnerabilidade.
Fonte ↗