SEO-отравление поиска и ScreenConnect как приманка для AsyncRAT

Коллеги, хочу обратить внимание на новость в сфере кибербезопасности: злоумышленники маскируют ScreenConnect под популярные утилиты и распространяют AsyncRAT через поддельные сайты.

Ключевые моменты:
• Фальшивые страницы продвигаются в поиске через SEO-отравление.
• В архиве рядом с легитимным installer.exe используется вредоносная DLL для DLL side-loading.
• Далее запускаются сценарии, которые ослабляют защиту, добавляют исключения в Defender и закрепляются в системе.
• В итоге атакующие получают скрытый удалённый доступ и могут собирать данные.

Почему это важно: доверие к поисковой выдаче и к “подписанным” файлам всё чаще используется против нас.

Как Вы проверяете загрузки ПО у сотрудников?
#кибербезопасность #malware #AsyncRAT #SOC