Ascolta l'episodio
In breve
Un'indagine di Kaspersky ha scoperto una campagna su larga scala che distribuisce installer dannosi spacciandosi per software gratuito popolare come OBS Studio, DNS Jumper, DS4Windows e Bandicam. Sono stati utilizzati oltre 90 domini...
Come funziona
Un'indagine di Kaspersky ha scoperto una campagna su larga scala che distribuisce installer dannosi spacciandosi per software gratuito popolare come OBS Studio, DNS Jumper, DS4Windows e Bandicam. Sono stati utilizzati oltre 90 domini...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Segnali d'allarme Installer software scaricato da un mirror non ufficiale o sconosciuto anziché dal sito ufficiale del produttore L'archivio dell'installer contiene DLL extra o file inattesi oltre alla normale configurazione Dopo l'installazione si notano nuovi servizi di accesso remoto, script PowerShell o esclusioni di Windows Defender che compaiono sul dispositivo Azioni da intraprendere Scaricare sempre il freeware direttamente dal sito ufficiale dello sviluppatore; evitare annunci sui motori di ricerca e aggregatori Scansionare gli installer scaricati con un antivirus affidabile prima di eseguirli e verificare la firma del publisher Controllare regolarmente
Fonte
securelist
Fonte verificata da Mythos Forensic Team
https://securelist.com/tr/the-soc-files-screenconnect-campaign-with-asyncrat/120472/FAQ
Attenzione al freeware falso: ScreenConnect nascosto negli installer di software trojanizzati e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Segnali d'allarme Installer software scaricato da un mirror non ufficiale o sconosciuto anziché dal sito ufficiale del produttore L'archivio dell'installer contiene DLL extra o file inattesi oltre alla normale configurazione Dopo l'installazione si notano nuovi servizi di accesso remoto, script PowerShell o esclusioni di Windows Defender che compaiono sul dispositivo Azioni da intraprendere Scaricare sempre il freeware direttamente dal sito ufficiale dello sviluppatore; evitare annunci sui motori di ricerca e aggregatori Scansionare gli installer scaricati con un antivirus affidabile prima di eseguirli e verificare la firma del publisher Controllare regolarmente
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.