あるセキュリティ企業は、米国の未公表の人事・給与計算サービス3社を装った偽のWindowsデスクトップアプリ配布キャンペーンを報告した。
報告の要点は、なりすまし先のサービスはいずれもデスクトップ版を提供していないことだ。
何か、おかしい。NEW0前回訪問以降
正規の部品を組み合わせた架空のデスクトップ版
報告によると、ダウンロードしたインストーラーは本物のMicrosoftインストーラー画面を表示する一方で、正規のリモート管理製品ConnectWise ScreenConnectも密かに導入する。
さらに、被害者に見える通常の表示を無効にした無人アクセス用の設定だったとされる。
奇妙なのは、ページ作成、ホスティング、インストーラー画面、リモート管理ソフト自体は、いずれも正規の仕組みと説明されている点だ。
食い違いは、実在の提供元が販売していないデスクトップ版アプリにある。
実際の被害者数は不明で、報告はGitHub上の3件のダウンロード合計を291件としたが、研究者や自動システムによる取得も含みうるとしている。
確認状態
UNVERIFIED
配信情報から報道の存在を確認しています。
報道が扱う事実の独立した検証は行っていません。
これは出典のある報道ですが、基礎となる事実は独立に検証されていません。
