جاجان أغاروال

CloudSEK researchers uncovered fake Adobe Acrobat and “View & Sign” pages distributing legitimate, digitally signed ConnectWise ScreenConnect installers configured for unauthorized remote access. The campaign uses Telegram bots to track visitors, profiles devices and networks, and automatically downloads remote-access clients. The findings highlight how attackers can weaponize trusted software to potentially gain persistent access to Windows systems, bypassing traditional security checks based on file signatures.

تحوّل منصة BlueKit عمليات التصيد الاحتيالي إلى نموذج عمل قائم على الاشتراكات، حيث توفر 87 مجموعة أدوات جاهزة، وخاصية الاستيلاء الآلي على الحسابات، وبنية تحتية خفية تعتمد على تقنية الند للند. يكشف تحقيق CloudSEK كيف تساعد هذه المنصة المتطورة في مجال "التصيد كخدمة" (PhaaS) حتى المجرمين ذوي المهارات المحدودة على استهداف البنوك والخدمات السحابية والعلامات التجارية العالمية.