Was ist passiert?
Sicherheitsforscher haben eine aktive Multi-Wellen-Kampagne aufgedeckt, die unter dem Codenamen SMOKE#SCREEN bekannt ist. Die Angreifer nutzen Social-Engineering-Techniken mit gefälschten Updates für Adobe und Zoom, um ScreenConnect-Software (RMM-Tools) auf Opfer-Systeme zu installieren. Dies ermöglicht ihnen persistenten Fernzugriff und Kontrolle über kompromittierte Rechner.
Hintergrund & Bedeutung
Remote Monitoring and Management (RMM)-Tools wie ConnectWise ScreenConnect sind legitime Softwarelösungen für IT-Administration. Cyberkriminelle missbrauchen diese jedoch gezielt, da sie umfassenden Systemzugriff bieten und häufig von Firewalls nicht blockiert werden. Die Kampagne nutzt vertrauenswürdige Markennamen (Adobe, Zoom) als Köder – ein bewährter Social-Engineering-Ansatz mit hoher Erfolgsquote. Besonders kritisch: Benutzer installieren die schädliche Software selbst, ohne technische Sicherheitsmechanismen zu umgehen.
Empfehlungen für IT-Teams
- Mitarbeiterschulung: Regelmäßige Trainings zu Phishing und Social Engineering durchführen
- Update-Prozesse: Software nur über offizielle Kanäle aktualisieren, nie über E-Mail-Links
- E-Mail-Filterung: Verdächtige Anhänge und Links automatisiert blockieren
- RMM-Überwachung: Unerwartete RMM-Installationen mittels EDR-Lösungen erkennen
- Endpoint-Sicherheit: Aktuelle Antivirus- und Malware-Schutz-Tools einsetzen
Fazit
Die SMOKE#SCREEN-Kampagne demonstriert, wie vertrauenswürdige Softwaremarkennamen als Waffe missbraucht werden. Organisationen müssen ihre Verteidigungsebenen kombinieren: technische Maßnahmen, Mitarbeiterbewusstsein und strikte Update-Richtlinien sind essentiell.
Quelle: Original Artikel