Fałszywe potwierdzenie przelewu na 5745,65 USD instaluje klienta ScreenConnect

SANS Internet Storm Center opisuje phishing, w którym przestępcy nie używają własnego złośliwego oprogramowania. Wykorzystują legalnego klienta ScreenConnect do zdalnego dostępu. To nie jest luka w produkcie, więc nie ma poprawki do zainstalowania. Wiadomość przychodzi z adresu contact@mejuri[.]com z tematem „EFT Wire Transfer Paid Invoice Receipt” i informuje, że płatność 5745,65 USD została odebrana. Odbiorca ma kliknąć link, żeby zobaczyć szczegóły zamówienia w PDF. Jeśli nie zlecał płatności, ma się skontaktować z obsługą klienta i dostać natychmiastowy zwrot. Według SANS ISC kliknięcie prowadzi do instalacji klienta ScreenConnect, przez który atakujący przejmują zdalny dostęp do komputera.

Kogo dotyczy

Dotyczy odbiorców poczty, do których trafia wiadomość o rzekomo opłaconej fakturze z linkiem do szczegółów zamówienia. Materiał opisuje pojedynczy e-mail, który otrzymał autor wpisu SANS ISC. Nie podaje skali kampanii, liczby ofiar ani branż, w które celują nadawcy.