Phishing-Kampagne imitiert die Bank of America zur Installation von Fernzugriffssoftware

Cyberkriminelle haben eine Phishing-Kampagne gestartet, die der Bank of America täuschend ähnlich sieht, mit dem Ziel, heimlich Fernzugriffssoftware auf gezielten Windows-Computern zu installieren. Die E-Mails, die das Branding der Bank nachahmen, führen die Empfänger durch mehrere gefälschte Webseiten, bevor sie dazu aufgefordert werden, eine Datei namens Account Guard herunterzuladen, wie das Infosecurity Magazine berichtet.

Wenn Windows-Nutzer diese Datei ausführen, wird ein mehrstufiges Skript aktiviert, das die Fernüberwachungssoftware ScreenConnect installiert, die als Windows-Sicherheitsdienst getarnt ist. Die Angreifer nutzen Umgehungstaktiken, einschließlich eines Umgehens der Benutzerkontensteuerung (UAC), um erhöhte Berechtigungen zu erlangen und das kompromittierte System mit einem Command-and-Control-Server zu verbinden.

Im Gegensatz dazu erhalten Mac-Nutzer Aufforderungen zur Eingabe persönlicher Informationen, ohne dass Malware ausgeliefert wird, was auf ein gerätespezifisches Design der Kampagne hinweist. ScreenConnect ist ein legitimes Fernverwaltungswerkzeug, das häufig von Bedrohungsakteuren ausgenutzt wird, um nach einem ersten Kompromiss fortlaufenden Zugriff zu erhalten.

Die Phishing-E-Mails stammen von einer gefälschten Domain und wurden in einem Honeypot-Konto eines Cybersicherheitsunternehmens entdeckt. Experten empfehlen, dass Nutzer die Absender von E-Mails und die Ziele von Links sorgfältig überprüfen, bevor sie auf irgendwelche Links klicken.