Bezpečnostní společnost Huntress popsala phishingový útok využívající techniku Browser-in-the-Browser. Útočníci po úspěšném průniku nasadili nelegitimní instanci nástroje ScreenConnect k zajištění perzistence a uplatnili techniky vyhýbání se detekci.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Huntress byl v několika zákaznických prostředích zaznamenán vzorec neautorizovaných instalací klientů ScreenConnect. Tyto instance opakovaně spouštějí Windows Script Host za účelem provedení série čtyř souborů typu VBScript.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje útočníci v rámci phishingových útoků zneužívají legitimní platformu pro správu koncových bodů Faronics Deploy. Tímto způsobem získávají vzdálenou administrátorskou kontrolu nad zasaženými počítači a instalují software pro vzdálenou podporu ScreenConnect.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostních výzkumníků útočníci v phishingových kampaních zneužívají legitimní nástroj Faronics Deploy. Pomocí důvěryhodných prostředků spouštějí PowerShell, instalují ScreenConnect a vyhýbají se detekci.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Huntress odhalila kampaň se zneužitím reklam na Google, která používá daňovou tematiku, dvojitou maskování, falešný ScreenConnect a nedokumentovaný ovladač od Huawei k vypnutí antivirových a EDR řešení.
Google Huawei ScreenConnect US
Shrnutí generováno strojově za 0,0024 USD