קמפיין Active ScreenConnect פוגע בסביבות MSP ConnectWise ו Huntres הם מעקב אחר intrusion פעיל להגדיר abusing סביבות ScreenConnect כדי לדחוף לקוחות מרוחקים גישה מרחוק על מכשירים של לקוחות. האנטורס זיהה 6 מטוסי MSP, 286 השפיעו על נקודות קצה, והשפיעו על 47 ארגונים, תוך חיבור לנכה חמש הרחבות מסך צד שלישי בערך 400 סביבות שותפים כצעד מכיל. נקודת המפתח היא Tradecraft, לא פגם תוכנה מאושר: המפעילים משתמשים בפונקציות מסך לגיטימיות, כולל Run Command, כדי לבסס גישה מרחוק במקביל ועבודות טכנאיות פוטנציאליות לפשרה במהלך מפגשים חיים. ניתוק ההרחבות אינו מסיר עקשנות או גישה בלתי מורשית כבר פרוסה. 🛰️ מקורות פתוחים - נרטיבים סגורים