SEO-vergiftete Software-Seiten missbrauchen ScreenConnect…
Eine massive Kampagne nutzt gefälschte Software-Seiten und ScreenConnect, um den Remote-Access-Trojaner AsyncRAT zu installieren. Kaspersky warnt vor de… Wie die Angreifer vorgehen Unbekannte Täter nutzen das legitime Remote-Zugriff-Tool ScreenConnect, um AsyncRAT zu verbreiten. Laut Kaspersky handelt es sich um eine "massive, multi-domain, multi-language" Kampagne, die bösartige Installationsarchive auf gefälschten Websites hostet. Diese Installer tarnen sich als beliebte Software wie OBS Studio, DNS Jumper, DS4Windows und Bandicam. Die Rolle von SEO-Vergiftung Die Angreifer setzen auf SEO-Vergiftung , um ihre schädlichen Seiten in Suchergebnissen weit oben zu platzieren. Sie nutzen gängige Suchbegriffe, die Nutzer eingeben, wenn sie Programme herunterladen wollen. Das macht die Masche besonders heimtückisch: Wer nach einem legitimen Tool sucht, landet schnell auf einer infizierten Seite. Sieh dir die Links genau an, bevor du klickst. Oft unterscheiden sich die gefälsc...