ScreenConnect Attacks Target at Least 288 Endpoints Across 48 Organizations With Rogue Clients
Campanha com clientes rogue comprometeu ao menos 288 endpoints em 48 organizações; ConnectWise desativou cinco extensões de terceiros em parceiros e não vê evidência de falha na infraestrutura do ScreenConnect.
- O vetor envolve clientes rogue do ScreenConnect distribuídos como extensões de terceiros — ConnectWise desativou cinco extensões em ambientes de parceiros após detectar acesso não autorizado.
- Engenheiros devem auditar instâncias de ScreenConnect e extensões instaladas, inventariar sessões remotas ativas, rotacionar credenciais de acesso e isolar pontos de gestão remota enquanto investigam presença de clientes rogue.
- #screenconnect
- #connectwise
- #remote-access
- #backdoor
- #breach
Segundo The Hacker News(abre em nova aba)· fonte oficial pendente