Campagne de phishing imitant Bank of America pour installer un logiciel d'accès à distance

Des cybercriminels ont lancé une campagne de phishing qui imite de près Bank of America, visant à installer secrètement un logiciel d'accès à distance sur des ordinateurs Windows ciblés. Les courriels, qui reproduisent l'image de marque de la banque, guident les destinataires à travers plusieurs faux sites web avant de les inciter à télécharger un fichier nommé Account Guard, comme le rapporte Infosecurity Magazine.

Lorsque les utilisateurs de Windows exécutent ce fichier, cela déclenche un script en plusieurs étapes qui installe le logiciel de surveillance à distance ScreenConnect, déguisé en service de sécurité Windows. Les attaquants utilisent des tactiques d'évasion, y compris un contournement du contrôle de compte utilisateur (UAC), pour obtenir des privilèges élevés et connecter le système compromis à un serveur de commandement et de contrôle.

En revanche, les utilisateurs de Mac reçoivent des demandes d'informations personnelles sans qu'aucun logiciel malveillant ne soit livré, ce qui indique un design spécifique au dispositif dans la campagne. ScreenConnect est un outil de gestion à distance légitime qui est souvent exploité par des acteurs malveillants pour un accès continu après un compromis initial.

Les courriels de phishing provenaient d'un domaine falsifié et ont été détectés dans le compte honeytrap d'une entreprise de cybersécurité. Les experts recommandent aux utilisateurs de vérifier soigneusement les expéditeurs des courriels et les destinations des liens avant de cliquer sur quoi que ce soit.