Link alla notizia: https://www.hwupgrade.it/news/sicurezza-software/il-falso-aggiornamento-zoom-installa-un-software-it-firmato-e-in-regola_157366.html

Esche a tema Zoom, Adobe, documenti aziendali e manutenzione portano tutte allo stesso esito: un client ScreenConnect firmato ConnectWise che chiama relay ostili. Quindici payload su un server esposto, con un pacchetto anche per macOS

Click sul link per visualizzare la notizia.

"Seguono la disattivazione di SmartScreen via registro, con riavvio di Explorer per rendere subito effettive le modifiche, due esclusioni di Defender sull'intera cartella TEMP e sul percorso dell'MSI, e la rimozione del flusso di dati alternativo Zone.Identifier, il marcatore Mark of the Web con cui Windows segnala i file scaricati da internet." :O

"Seguono la disattivazione di SmartScreen via registro, con riavvio di Explorer per rendere subito effettive le modifiche, due esclusioni di Defender sull'intera cartella TEMP e sul percorso dell'MSI, e la rimozione del flusso di dati alternativo Zone.Identifier, il marcatore Mark of the Web con cui Windows segnala i file scaricati da internet." :O

Dicono di non usare mai i programmi preinstallati e quelli più usati perchè presi di mira maggiormente, non che sia facile, ma tutto lo mirano, alla fine si sa come dare.