Хакеры используют инструмент Faronics Deploy для установки ScreenConnect

Специалисты по кибербезопасности фиксируют новые схемы атак, в которых хакеры используют легитимные инструменты администрирования в злонамеренных целях. В центре внимания оказалась платформа управления конечными точками Faronics Deploy.

Фишинговые группировки начали применять эту законную систему для скрытной установки программного обеспечения удаленной поддержки ScreenConnect на компьютеры жертв. Это позволяет злоумышленникам беспрепятственно получать полный удаленный контроль над зараженными устройствами.

Подобные инструменты изначально созданы для помощи системным администраторам в управлении парком ПК. Однако их эксплуатация хакерами создает серьезные трудности для защитных систем, так как легитимный софт часто не вызывает подозрений у антивирусов.

Для IT-специалистов и компаний в регионе это служит важным напоминанием о необходимости жесткого контроля над инфраструктурой и мониторинга активности административного ПО для предотвращения подобных кибератак.