2 strony

RMM

Atakujący wykorzystują MSP360 do wdrażania ScreenConnect w atakach phishingowych z podwójnym RMM

Atakujący wykorzystują MSP360 RMM w atakach phishingowych, instalując ScreenConnect dla podwójnego dostępu zdalnego i kradzieży danych.

Microsoft ostrzega przed kampaniami phishingowymi wykorzystującymi legalne oprogramowanie MSP360 RMM do infekcji, które następnie instaluje ScreenConnect, tworząc dodatkowy, ukryty kanał dostępu zdalnego. Atakujący wykorzystują socjotechnikę pod postacią zaproszeń, fałszywych aktualizacji czy dokumentów PDF, aby skłonić ofiary do uruchomienia zainfekowanego instalatora, który następnie zapewnia trwały dostęp do systemu i umożliwia dalsze działania, takie jak kradzież danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kampania phishingowa CSuite skierowana na USA kradnie sesje Microsoft 365 i wdraża narzędzia RMM

Kampania phishingowa CSuite kradnie sesje Microsoft 365 i wdraża narzędzia RMM, zwiększając ryzyko dla firm w USA. Odkryj szczegóły zagrożenia.

Kampania phishingowa CSuite, skierowana głównie na organizacje w USA, skutecznie łączy kradzież sesji Microsoft 365 z wdrażaniem narzędzi do zdalnego dostępu (RMM), takich jak ScreenConnect czy Action1. Ataki wykorzystują znane firmowe przynęty (Adobe, DocuSign, Zoom) do przejęcia danych uwierzytelniających lub aktywnych sesji użytkowników, co umożliwia atakującym uzyskanie kontroli nad kontami biznesowymi i urządzeniami końcowymi, prowadząc do oszustw finansowych i długoterminowego dostępu do systemów firmowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)