Мошенники подделывают HR-платформы США фейковыми десктоп-приложениями

Исследование Allure выявило кампанию, в которой злоумышленники через Lovable создавали поддельные лендинги трёх крупных HR- и зарплатных платформ США, предлагая несуществующий десктоп-клиент. Жертвы скачивали с GitHub модифицированный ScreenConnect с невидимым удалённым доступом; страница загрузки показала около 291 скачивания.

• Поддельные лендинги имитировали три крупные HR- и зарплатные платформы США
• Жертвам предлагали несуществующий десктоп-клиент, которого нет у легитимных сервисов
• С GitHub скачивался модифицированный ScreenConnect с невидимым удалённым доступом
• Страница загрузки показала около 291 скачивания; цель — кража зарплатных платежей