מקור: The Register Security
חוקרי אבטחה מחברת Allure Security חשפו קמפיין תקיפה המכוון לעובדי משאבי אנוש ושכר באמצעות התחזות לתוכנות עבודה פופולריות. התוקפים מפיצים קבצי התקנה מזויפים המבטיחים גרסת שולחן עבודה מהירה יותר, אך בפועל מתקינים תוכנת שליטה מרחוק מסוג ScreenConnect ללא אינדיקציה ויזואלית למשתמש. הקמפיין מנצל פלטפורמות לגיטימיות כמו GitHub לאחסון הקבצים ומשתמש בכלי בנייה מבוססי בינה מלאכותית ליצירת אתרי פישינג משכנעים. השימוש בכלים לגיטימיים מקשה על זיהוי התקיפה באמצעי הגנה קלאסיים, שכן התוכנה המותקנת היא כלי ניהול מרחוק מוכר המוגדר למצב עבודה שקט ומתמשך, המעניק לתוקפים גישה קבועה לרשת הארגונית ולמידע רגיש.
