En bref
Des cybercriminels mènent une campagne de phishing qui exploite la plateforme légitime de gestion des terminaux Faronics Deploy pour inscrire les ordinateurs des victimes et y déployer ConnectWise ScreenConnect, leur offrant ainsi un...
Comment ca fonctionne
Des cybercriminels mènent une campagne de phishing qui exploite la plateforme légitime de gestion des terminaux Faronics Deploy pour inscrire les ordinateurs des victimes et y déployer ConnectWise ScreenConnect, leur offrant ainsi un...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Signes d'alerte E mail non sollicité contenant une pièce jointe de facture ou de document fiscal pointant vers une page de téléchargement externe, et non vers votre portail habituel Invite du navigateur à télécharger une mise à jour d'« Adobe Reader » ou d'un plugin qui est en réalité un installateur Faronics Deploy Agents ScreenConnect ou Faronics installés sur des machines où le service informatique ne les a jamais déployés Mesures à prendre Vérifiez toute facture ou tout document fiscal en contactant l'expéditeur via un numéro de téléphone connu avant d'ouvrir les liens Auditez les terminaux à la recherche d'installations Faronics inattendues et examinez C:\ProgramData\Faronics\Logs\Scr
Source
bleepingcomputer
Source verifiee par Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/hackers-abuse-faronics-deploy-admin-tool-to-install-screenconnect/FAQ
Le phishing exploite Faronics Deploy pour installer silencieusement un accès à distance ScreenConnect sur les PC des victimes est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Signes d'alerte E mail non sollicité contenant une pièce jointe de facture ou de document fiscal pointant vers une page de téléchargement externe, et non vers votre portail habituel Invite du navigateur à télécharger une mise à jour d'« Adobe Reader » ou d'un plugin qui est en réalité un installateur Faronics Deploy Agents ScreenConnect ou Faronics installés sur des machines où le service informatique ne les a jamais déployés Mesures à prendre Vérifiez toute facture ou tout document fiscal en contactant l'expéditeur via un numéro de téléphone connu avant d'ouvrir les liens Auditez les terminaux à la recherche d'installations Faronics inattendues et examinez C:\ProgramData\Faronics\Logs\Scr
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.