偽のAdobe・Zoomアップデートがスクリーン管理ツールをインストール——SMOKE#SCREENキャンペーン
偽のAdobe・Zoomアップデートがスクリーン管理ツールをインストール——SMOKE#SCREENキャンペーン
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-08-05 |
| 元記事 | The Hacker News |
要約
「SMOKE#SCREEN」と名付けられたキャンペーンでは、AdobeやZoomの偽アップデート通知を使ってユーザーを誘導し、リモート監視・管理ツール「ScreenConnect」をインストールさせる手口が確認されている。ScreenConnectは正規の遠隔サポートツールだが、攻撃者が被害者マシンへの持続的なバックドアとして悪用する。ソーシャルエンジニアリングと正規ツールの悪用を組み合わせることで、セキュリティソフトウェアによる検知を回避しやすい。企業はソフトウェアの公式サイト以外からのアップデートをブロックするポリシーと、リモート管理ツールの使用ホワイトリストを徹底することが重要だ。