کمپین Active ScreenConnect به محیط‌های MSP ضربه می‌زند ConnectWise و Huntres نظارت بر نفوذ فعالی هستند که از محیط‌های ScreenConnect سوءاستفاده می‌کنند تا مشتریان راه دور را برای دسترسی به دستگاه‌های کلاینت‌های راه دور سوق دهند. Antours 6 MSP، 286 نقطه پایانی را شناسایی کرد و 47 سازمان را تحت تأثیر قرار داد، در حالی که پنج برنامه افزودنی را از یک صفحه شخص ثالث در تقریباً 400 محیط شریک به عنوان یک اقدام مهار غیرفعال کرد. نکته کلیدی Tradecraft است، نه یک نقص نرم افزاری تایید شده: اپراتورها از عملکردهای قانونی صفحه نمایش، از جمله Run Command، برای ایجاد دسترسی از راه دور همزمان و به خطر انداختن کارهای فنی در طول جلسات زنده استفاده می کنند. غیرفعال کردن برنامه‌های افزودنی، تداوم یا دسترسی غیرمجاز که قبلاً مستقر شده‌اند را حذف نمی‌کند. 🛰️ منابع باز - روایات بسته.

کمپین Active ScreenConnect به محیط‌های MSP ضربه می‌زند ConnectWise و Huntres نظارت بر نفوذ فعالی هستند که از محیط‌های ScreenConnect سوءاستفاده می‌کنند تا مشتریان راه دور را برای دسترسی به دستگاه‌های کلاینت‌های راه دور سوق دهند. Antours 6 MSP، 286 نقطه پایانی را شناسایی کرد و 47 سازمان را تحت تأثیر قرار داد، در حالی که پنج برنامه افزودنی را از یک صفحه شخص ثالث در تقریباً 400 محیط شریک به عنوان یک اقدام مهار غیرفعال کرد. نکته کلیدی Tradecraft است، نه یک نقص نرم افزاری تایید شده: اپراتورها از عملکردهای قانونی صفحه نمایش، از جمله Run Command، برای ایجاد دسترسی از راه دور همزمان و به خطر انداختن کارهای فنی در طول جلسات زنده استفاده می کنند. غیرفعال کردن برنامه‌های افزودنی، تداوم یا دسترسی غیرمجاز که قبلاً مستقر شده‌اند را حذف نمی‌کند. 🛰️ منابع باز - روایات بسته.