Фейковые десктоп-приложения для расчёта зарплат ставят под угрозу счета компаний

Allure Security обнаружила три поддельных «десктоп-приложения» для крупных американских платформ расчёта зарплат и HR, которые никогда не выпускали таких программ. Установщик на ~64 МБ тихо ставит легитимный ScreenConnect с удалённым доступом без уведомлений, открывая путь к краже зарплатных средств компании.

• Установщик ~64 МБ сначала запускает подписанный Microsoft .NET Runtime 8.0.26, затем скрытно ставит ScreenConnect
• Клиент работает как служба Windows, в Safe Mode и на экране входа, баннер и уведомления отключены
• Файлы на GitHub скачали 291 раз, 32 из 70 антивирусов пометили установщик как вредоносный
• Все три ловушки и C2-сервер в Германии связаны с одним оператором; страницы уже сняты