Il falso aggiornamento Zoom installa un software IT firmato e in regola

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...la_157366.html

Esche a tema Zoom, Adobe, documenti aziendali e manutenzione portano tutte allo stesso esito: un client ScreenConnect firmato ConnectWise che chiama relay ostili. Quindici payload su un server esposto, con un pacchetto anche per macOS

Click sul link per visualizzare la notizia.

[giovanni69]

"Seguono la disattivazione di SmartScreen via registro, con riavvio di Explorer per rendere subito effettive le modifiche, due esclusioni di Defender sull'intera cartella TEMP e sul percorso dell'MSI, e la rimozione del flusso di dati alternativo Zone.Identifier, il marcatore Mark of the Web con cui Windows segnala i file scaricati da internet."

[UtenteHD]

Originariamente inviato da giovanni69

"Seguono la disattivazione di SmartScreen via registro, con riavvio di Explorer per rendere subito effettive le modifiche, due esclusioni di Defender sull'intera cartella TEMP e sul percorso dell'MSI, e la rimozione del flusso di dati alternativo Zone.Identifier, il marcatore Mark of the Web con cui Windows segnala i file scaricati da internet."

Dicono di non usare mai i programmi preinstallati e quelli più usati perchè presi di mira maggiormente, non che sia facile, ma tutto lo mirano, alla fine si sa come dare.