LONDON (IT BOLTWISE) – Cyberkriminelle haben mit TrustConnect ein neues Werkzeug entwickelt, das als legitimes Remote-Monitoring-Tool getarnt ist. Dieses Tool ermöglicht es Angreifern, unbemerkt in Netzwerke einzudringen und diese zu kontrollieren. Forscher von Proofpoint haben die Infrastruktur des Tools teilweise gestört, doch die Bedrohung bleibt bestehen.
In der Welt der Cyberkriminalität entwickeln sich die Methoden der Angreifer ständig weiter. Ein aktuelles Beispiel ist TrustConnect, ein gefälschtes Remote-Monitoring- und Management-Tool, das von Cyberkriminellen entwickelt wurde, um unbemerkt in Netzwerke einzudringen. Dieses Tool wird als Malware-as-a-Service (MaaS) angeboten und ermöglicht es Angreifern, kompromittierte Systeme zu überwachen und zu kontrollieren.
TrustConnect wird über eine täuschend echt wirkende Website beworben, die alle notwendigen Informationen und Support-Infrastrukturen bietet, um die infizierten Maschinen zu verwalten. Der Dienst wird für 300 US-Dollar pro Monat angeboten, was ihn für viele Angreifer attraktiv macht. Proofpoint, ein führendes Unternehmen im Bereich der Cybersicherheit, hat einige Teile der Infrastruktur von TrustConnect mit Hilfe von Partnern gestört, doch die Bedrohung bleibt bestehen.
Die Angreifer nutzen soziale Ingenieurtechniken, um Opfer dazu zu bringen, TrustConnect zu installieren. Dabei geben sie vor, dass es sich um legitime Remote-Support-Software handelt. Anstatt Sicherheitslücken auszunutzen, setzen die Angreifer auf die Interaktion der Nutzer, um das Programm auszuführen. Die Köderthemen reichen von Steuerangelegenheiten über Dokumentenfreigaben bis hin zu Einladungen zu Meetings und Veranstaltungen.
Besonders perfide ist die Methode, mit der die Angreifer signierte ausführbare Dateien erstellen, die als Installationsprogramme für weit verbreitete Software wie Zoom, Microsoft Teams, Adobe Reader und Google Meet getarnt sind. Diese Dateien enthalten die gleichen Symbole und Metadaten wie die Originalsoftware, was es den Opfern erschwert, den Betrug zu erkennen. Sobald die Opfer auf einen Link in einer E-Mail klicken, wird das System automatisch im Kontrollpanel der Angreifer auf der TrustConnect-Website registriert.
Die TrustConnect-Website dient sowohl als öffentliches Schaufenster zur Bewerbung der Software als auch als Backend-Portal für Kunden, die Zugang zu den bösartigen Diensten kaufen. Cyberkriminelle werden angewiesen, sich für eine ‘kostenlose Testversion’ anzumelden, in Kryptowährung zu bezahlen und die Zahlung im TrustConnect-Portal zu verifizieren. Ein Abonnement ermöglicht es, Befehle auszuführen, Dateien zu übertragen und sich remote mit den infizierten Geräten zu verbinden.
Proofpoint vermutet, dass die Entwickler von TrustConnect große Sprachmodelle (LLMs) genutzt haben, um das Tool zu erstellen. Die Forscher warnten, dass TrustConnect das Potenzial hat, zu einer umfassenden Kampagne zu werden, insbesondere mit der Entwicklung einer fortschrittlicheren Variante namens DocConnect.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Gefälschte RMM-Tools: TrustConnect als Bedrohung für Netzwerke" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Gefälschte RMM-Tools: TrustConnect als Bedrohung für Netzwerke" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Gefälschte RMM-Tools: TrustConnect als Bedrohung für Netzwerke« bei Google Deutschland suchen, bei Bing oder Google News!