Jak loader SILENTCONNECT zneužívá ScreenConnect k infekcím
Bezpečnostní tým Elastic Security Labs popsal škodlivé kampaně šířící dosud nezdokumentovaný .NET loader SILENTCONNECT. Útoky začínají phishingovými e-maily a falešnými pozvánkami chráněnými CAPTCHA ověřením, přičemž loader následně tiše instaluje legitimní RMM nástroj ConnectWise ScreenConnect. Škodlivý kód obchází UAC, přidává výjimku do Windows Defenderu a maskuje svůj proces přepsáním struktur PEB.
Číst originál na Elastic Security → originál: From Invitation to Infection: How SILENTCONNECT Delivers ScreenConnect
ConnectWise US
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0026 USD.