SANS ISC upozorňuje na phishingovou kampaň zneužívající legitimní podepsaný klientský software ConnectWise ScreenConnect. Útočníci šíří předkonfigurovaný instalátor přes podvodné e-maily předstírající potvrzení o platbě, přičemž aplikace se po spuštění připojuje k instanci ovládané útočníkem.
ConnectWise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Podle společnosti Microsoft šíří phishingové kampaně legitimní instalátor MSP360 RMM v2.5.0.67 pod falešnými názvy souborů k získání trvalého přístupu. Útočníci následně přes MSP360 instalují také klienta ConnectWise ScreenConnect a provádějí krádeže přihlašovacích údajů a sběr dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Bezpečnostní tým Elastic Security Labs popsal škodlivé kampaně šířící dosud nezdokumentovaný .NET loader SILENTCONNECT. Útoky začínají phishingovými e-maily a falešnými pozvánkami chráněnými CAPTCHA ověřením, přičemž loader následně tiše instaluje legitimní RMM nástroj ConnectWise ScreenConnect. Škodlivý kód obchází UAC, přidává výjimku do Windows Defenderu a maskuje svůj proces přepsáním struktur PEB.
ConnectWise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD