VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: ScreenConnect× v celém archivu zrušit filtry

7 karet z 7 položek CZ · EN/orig

Phishingová kampaň zneužívá Microsoft Power BI k šíření podvodných RMM

Bezpečnostní analytici informovali o phishingové kampani, která zneužívala odkazy na službu Microsoft Power BI k doručení neautorizovaných klientů ScreenConnect. Útočníci tímto způsobem nasazovali podvodné nástroje pro vzdálenou správu.

Microsoft ScreenConnect US

tg: varování tp: malware tp: phishing

· Huntress · Phishing Campaign Abuses Microsoft Power BI to Deploy Rogue RMMs

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Zneužití nástrojů RMM: Jak útočníci využívají vzdálený přístup

Tým Huntress SOC odhalil phishingové útoky, které manipulují zaměstnance k instalaci neoprávněných RMM nástrojů, jako je ScreenConnect, za účelem získání trvalého přístupu. Článek popisuje způsoby, jak tyto aktivity odhalit.

ScreenConnect US

tg: varování tg: rozbor tg: návod tp: phishing

· Huntress · Rogue RMM Abuse: How Attackers Exploit Remote Access Tools

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Phishing pomocí Browser-in-the-Browser a zneužití ScreenConnect k perzistenci

Bezpečnostní společnost Huntress popsala phishingový útok využívající techniku Browser-in-the-Browser. Útočníci po úspěšném průniku nasadili nelegitimní instanci nástroje ScreenConnect k zajištění perzistence a uplatnili techniky vyhýbání se detekci.

ScreenConnect US

tg: rozbor tp: malware tp: phishing

· Huntress · Phishing Attacks Serve Browser-in-the-Browser Pages, Rogue RMM Persistence

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Neautorizované instalace ScreenConnect naznačují šíření červem

Podle společnosti Huntress byl v několika zákaznických prostředích zaznamenán vzorec neautorizovaných instalací klientů ScreenConnect. Tyto instance opakovaně spouštějí Windows Script Host za účelem provedení série čtyř souborů typu VBScript.

ScreenConnect US

tg: varování tg: rozbor tp: malware

· Huntress · Rogue ScreenConnect Installations Across Unrelated Hosts Suggest Worm-Like Activity

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Útočníci zneužívají nástroj Faronics Deploy k instalaci ScreenConnect

Podle zdroje útočníci v rámci phishingových útoků zneužívají legitimní platformu pro správu koncových bodů Faronics Deploy. Tímto způsobem získávají vzdálenou administrátorskou kontrolu nad zasaženými počítači a instalují software pro vzdálenou podporu ScreenConnect.

Faronics ScreenConnect US

tg: varování tp: phishing

· BleepingComputer · Hackers abuse Faronics Deploy admin tool to install ScreenConnect

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Zneužití nástroje Faronics Deploy v phishingových útocích

Podle bezpečnostních výzkumníků útočníci v phishingových kampaních zneužívají legitimní nástroj Faronics Deploy. Pomocí důvěryhodných prostředků spouštějí PowerShell, instalují ScreenConnect a vyhýbají se detekci.

Faronics ScreenConnect US

tg: varování tg: rozbor tp: malware tp: phishing

· Huntress · Daisy-Chaining Trust: Investigating Faronics Deploy Abuse

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD