Útočníci zneužívají další RMM nástroj Action1 k útokům
Analytik ze SANS ISC popsal kampaň využívající phishingový e-mail s podvodnou fakturou v PDF, který přes parametr OpenAction stahuje VBS skript. Skript následně stáhne a nainstaluje legitimní nástroj pro vzdálenou správu Action1, přičemž útočník pravděpodobně zneužívá cloudovou infrastrukturu výrobce přes bezplatný nebo testovací účet.
Action1 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD