Cibercriminosos usam falsas atualizações para Adobe e Zoom para espionar PCs

Uma nova campanha de ciberataques, batizada de “Smoke Screen”, está usando falsas atualizações de softwares populares, como Adobe e Zoom, para infectar computadores. Os criminosos utilizam e-mails enganosos, páginas de phishing e arquivos maliciosos para atrair as vítimas e instalar programas de acesso remoto de forma silenciosa.

O grande risco da ameaça está no uso de ferramentas legítimas de gerenciamento, como o ScreenConnect. Como esses programas possuem assinaturas digitais válidas e já são comuns no ambiente corporativo, os invasores conseguem burlar antivírus e defesas tradicionais sem acionar alertas de segurança.

Para reduzir os riscos, especialistas da Securonix recomendam que empresas e usuários restrinjam a execução de arquivos vindos de pastas não confiáveis, auditem o uso de softwares de acesso remoto na rede e monitorem constantemente processos suspeitos em execução no sistema.