Microsoft ostrzega przed kampaniami phishingowymi wykorzystującymi legalne oprogramowanie MSP360 RMM do infekcji, które następnie instaluje ScreenConnect, tworząc dodatkowy, ukryty kanał dostępu zdalnego. Atakujący wykorzystują socjotechnikę pod postacią zaproszeń, fałszywych aktualizacji czy dokumentów PDF, aby skłonić ofiary do uruchomienia zainfekowanego instalatora, który następnie zapewnia trwały dostęp do systemu i umożliwia dalsze działania, takie jak kradzież danych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)