攻撃者が悪用する正規のScreenConnectクライアント

攻撃者がフィッシングメールを用いて、正規の遠隔管理ツール（ScreenConnect）のクライアントアプリを偽装・悪用する手口が解説されています。攻撃者は署名済みの正当なバイナリに独自の接続先サーバーを設定し、セキュリティ製品の検知を逃れて不正な遠隔操作を試みます。