Фальшива форма повернення грошей, застосунок віддаленого керування і той момент, коли це починає поширюватися
ScreenConnect - справжній продукт. Ним ІТ-відділи беруть контроль над комп'ютером віддалено, і саме тому його так люблять шахраї, і саме тому копія на домашньому комп'ютері - дуже погана новина. Huntress опублікував свої висновки 3 вересня, побачивши наприкінці серпня однакове зараження у трьох непов'язаних між собою потерпілих.
Усі троє потрапили туди різними шляхами, і кожен з них - шлях, яким могла б піти звичайна людина. Одного провели через фальшивий сеанс підтримки Quick Assist. Інший відкрив фішинговий лист із файлом на ім'я ScreenConnect.ClientSetup.msi. Третій шукав форму повернення коштів Geek Squad, тобто хвіст найдавнішого шахрайського листа в історії, і натомість запустив шкідливий ScreenConnect.Client.exe. Далі підроблений клієнт запускає чотири невеликі скрипти, від 1.vbs до 4.vbs: перший оцінює машину й перевіряє, яке захисне програмне забезпечення встановлено, другий тягне з Dropbox зашифрований перелік корисних навантажень, а два останні розшифровують і запускають те, на що вас відібрали за цим переліком. Серед цього вже бачили приховані двері, засоби для отримання прав адміністратора, програми тунелювання й майнер криптовалюти, а ще винятки в Defender, щоб ніхто на все це не подивився.
Найгидкіша деталь - поширення. Змінений клієнт зловживає власною функцією передавання файлів ScreenConnect, аби надіслати ці чотири скрипти на машини, що до нього під'єднуються, тож заражений комп'ютер може передати проблему системі техніка, а не навпаки. ConnectWise тепер радить вимкнути дозволи на передавання файлів. Удома правило простіше й давніше: ніхто з Best Buy, Microsoft чи вашого банку ніколи не подзвонить із проханням встановити програму віддаленого керування. Якщо це вже сталося, Huntress прямо каже, що допомагає, і це не антивірусна перевірка. Машину перевстановлюють.
Tendvane у межах Перевірки безпеки з'ясовує, чи встановлено на комп'ютері програму віддаленого доступу, щоб інструмент, який з'явився під час телефонної розмови, про яку ви тепер шкодуєте, не лежав там просто непоміченим.