Útočníci zneužívají další RMM nástroj Action1 k útokům

Analytik ze SANS ISC popsal kampaň využívající phishingový e-mail s podvodnou fakturou v PDF, který přes parametr OpenAction stahuje VBS skript. Skript následně stáhne a nainstaluje legitimní nástroj pro vzdálenou správu Action1, přičemž útočník pravděpodobně zneužívá cloudovou infrastrukturu výrobce přes bezplatný nebo testovací účet.