黑客利用 ScreenConnect 软件在 Windows 上窃取信息

据Cybersecuritynews消息，网络犯罪团体正融合新老手段，通过部署 AsyncRAT 和 SectopRAT 等远程访问工具窃取用户敏感信息。微软发现，黑客利用技术支持诈骗，借助合法的远程监控管理软件 ScreenConnect 首次将其作为部署 AsyncRAT 的工具，骗得用户远程访问权限后安装该恶意软件以执行数据窃取等恶意行为。此外，近月还出现利用搜索引擎优化投毒和错别字抢注域名等手段部署 SectopRAT 的情况，其能窃取敏感浏览器数据和加密钱包信息，且有很强隐身能力。