מתקפת סייבר מנצלת את ConnectWise ScreenConnect כדי לתקוף ספקים של שירותי IT

מתקפת סייבר (Cyber Attack) פעילה מנצלת את התוכנה מקצועית לגישה ולשליטה מרחוק במחשבים ConnectWise ScreenConnect כדי לתקוף חברות MSP המספקות לארגונים ועסקים שירותי IT, לחדור למחשבי לקוחות ולהתקין בהם תוכנות שליטה מרחוק בלתי מורשות.

הערות והרחבות:

על פי דיווח של חברת אבטחת המידע Huntress, התגלו בשלב הראשון שישה ספקי MSP שנפרצו, ולפחות 286 מחשבי קצה שנפגעו ב- 47 ארגונים. התוקפים מנצלים את יכולת Run Command של ScreenConnect כדי להתקין לקוחות ScreenConnect זדוניים, המאפשרים להם גישה מרחוק למחשבים, ללא תלות בסביבת הניהול הלגיטימית של ספק השירות.

Suppware Telegram Join Link  |  Suppware Telegram Channel