15 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =screenconnect.
Campanha SMOKE#SCREEN usa iscas de atualizações da Adobe e Zoom para implantar ScreenConnect. Pesquisadores da Securonix detalham infraestrutura, vetores de ataque e recomendações de defesa contra RMM malicioso.
Operação BlueDash usa atualização falsa do Teams para instalar dois agentes de controle remoto (RMM e ScreenConnect), exigindo monitoramento de endpoint e conscientização de usuários.
Atacantes exploram SEO poisoning e abusam do ScreenConnect para distribuir o malware AsyncRAT através de sites falsificados de software popular.
Operação The Quarry utiliza ferramentas RMM legítimas como ScreenConnect em campanhas de phishing contra IRS e SSA. Conheça as técnicas, IoCs e como se defender.
Campanha sofisticada usa downloads falsos de utilitários para instalar ScreenConnect e minerar criptomoedas, explorando DLL sideloading e chatbots de IA para entrega de malware.
Campanha Operation SilentCanvas usa arquivo JPEG para implantar ScreenConnect trojanizado e comprometer sistemas Windows.
A Agência de Cibersegurança dos EUA (CISA) atualizou seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) com falhas críticas no ConnectWise ScreenConnect e Microsoft Windows. Com evidências claras de exploração ativa, a medida alerta organizações para priorizar correções imediatas e reforçar a postura de segurança contra ameaças em tempo real.
Campanha de phishing usa LogMeIn Resolve e ScreenConnect para acesso remoto. Mais de 80 organizações afetadas nos EUA. Sophos rastreia como STAC6405. Recomendações de mitigação incluídas.
Campanha de malvertising explora temporada de impostos para distribuir EDR killer via ScreenConnect, usando driver Huawei assinado para desativar defesas.
Campanha de SEO poisoning distribui AsyncRAT via instaladores falsos de apps populares. Entenda o mecanismo de DLL sideloading e mitigação.