מקור: The Hacker News
חוקרי אבטחה מחברת Securonix חשפו קמפיין תקיפה פעיל המכונה SMOKE#SCREEN, המשתמש בהנדסה חברתית כדי להונות משתמשים. התוקפים מפיצים עדכוני תוכנה מזויפים המתחזים למוצרים מוכרים כמו Adobe ו-Zoom, לצד פיתיונות בנושאי מסמכים עסקיים ותחזוקת מערכות. מטרת הקמפיין היא להחדיר למחשבי הקורבנות כלי ניהול וניטור מרחוק מסוג ScreenConnect של חברת ConnectWise, המאפשר לתוקפים לשמר גישה קבועה למערכות הפרוצות. החוקרים מזהירים כי מדובר במתקפה רב-שלבית המנצלת כלים לגיטימיים למטרות זדוניות, ומדגישים את החשיבות בהורדת תוכנות ממקורות רשמיים בלבד כדי למנוע חדירה של גורמים עוינים לרשתות ארגוניות או פרטיות.
