La campagne Active ScreenConnect frappe les environnements MSP ConnectWise et Huntres sont des systèmes de surveillance active des intrusions mis en place pour abuser des environnements ScreenConnect pour pousser les clients distants à accéder aux appareils des clients distants. Antours a identifié 6 MSP, 286 points de terminaison concernés et 47 organisations concernées, tout en désactivant cinq extensions à partir d'un écran tiers dans environ 400 environnements partenaires à titre de mesure de confinement. Le point clé est Tradecraft, et non une faille logicielle confirmée : les opérateurs utilisent des fonctions d'écran légitimes, notamment Run Command, pour établir un accès à distance simultané et potentiellement compromettre le travail technique pendant les sessions en direct. La désactivation des extensions ne supprime pas la persistance ou l'accès non autorisé déjà déployé. 🛰️ Sources ouvertes - récits fermés.

La campagne Active ScreenConnect frappe les environnements MSP ConnectWise et Huntres sont des systèmes de surveillance active des intrusions mis en place pour abuser des environnements ScreenConnect pour pousser les clients distants à accéder aux appareils des clients distants. Antours a identifié 6 MSP, 286 points de terminaison concernés et 47 organisations concernées, tout en désactivant cinq extensions à partir d'un écran tiers dans environ 400 environnements partenaires à titre de mesure de confinement. Le point clé est Tradecraft, et non une faille logicielle confirmée : les opérateurs utilisent des fonctions d'écran légitimes, notamment Run Command, pour établir un accès à distance simultané et potentiellement compromettre le travail technique pendant les sessions en direct. La désactivation des extensions ne supprime pas la persistance ou l'accès non autorisé déjà déployé. 🛰️ Sources ouvertes - récits fermés.