En bref
Une enquête de Kaspersky a découvert une campagne à grande échelle distribuant des installateurs malveillants qui se font passer pour des logiciels gratuits populaires tels que OBS Studio, DNS Jumper, DS4Windows et Bandicam. Plus de 90...
Comment ca fonctionne
Une enquête de Kaspersky a découvert une campagne à grande échelle distribuant des installateurs malveillants qui se font passer pour des logiciels gratuits populaires tels que OBS Studio, DNS Jumper, DS4Windows et Bandicam. Plus de 90...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Signaux d'alerte Installateur de logiciel téléchargé depuis un miroir non officiel ou non familier au lieu du site officiel du développeur L'archive de l'installateur contient des DLL supplémentaires ou des fichiers inattendus au delà de la configuration normale Après l'installation, vous constatez l'apparition de nouveaux services d'accès à distance, de scripts PowerShell ou d'exclusions de Windows Defender sur votre appareil Mesures à prendre Téléchargez toujours les logiciels gratuits directement depuis le site officiel du développeur ; évitez les annonces des moteurs de recherche et les agrégateurs Analysez les installateurs téléchargés avec un antivirus réputé avant de les exécuter, et vérifiez la signature de l'éditeur Examinez régulièrement
Source
securelist
Source verifiee par Mythos Forensic Team
https://securelist.com/tr/the-soc-files-screenconnect-campaign-with-asyncrat/120472/FAQ
Attention aux faux logiciels gratuits : ScreenConnect dissimulé dans des installateurs logiciels trojanisés est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Signaux d'alerte Installateur de logiciel téléchargé depuis un miroir non officiel ou non familier au lieu du site officiel du développeur L'archive de l'installateur contient des DLL supplémentaires ou des fichiers inattendus au delà de la configuration normale Après l'installation, vous constatez l'apparition de nouveaux services d'accès à distance, de scripts PowerShell ou d'exclusions de Windows Defender sur votre appareil Mesures à prendre Téléchargez toujours les logiciels gratuits directement depuis le site officiel du développeur ; évitez les annonces des moteurs de recherche et les agrégateurs Analysez les installateurs téléchargés avec un antivirus réputé avant de les exécuter, et vérifiez la signature de l'éditeur Examinez régulièrement
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.