Fausses mises à jour Adobe/Zoom déploient ScreenConnect pour accès distant
4 août 2026 · Cybersécurité · CRWD,S,PANW,ZS
Une campagne active baptisée SMOKE#SCREEN utilise de fausses mises à jour Adobe et Zoom pour déployer ScreenConnect de ConnectWise via des droppers VBScript, des loaders batch et des exécutables .NET. La campagne exploite des plateformes légitimes comme Dropbox et Cloudflare pour contourner les filtres de réputation, tout en désactivant AMSI, SmartScreen et d'autres protections EDR. En parallèle, une campagne distincte diffuse via de faux cheats Roblox un stealer Java nommé Powercat, capable de vol de données, surveillance et accès distant complet. Les deux campagnes illustrent l'abus croissant d'outils légitimes et de leurres gaming/social engineering.