מקור: Dark Reading
חוקרי אבטחה חשפו קמפיין תקיפה המכונה Smoke#Screen, העושה שימוש בטכניקות הנדסה חברתית מגוונות ובמטענים משתנים כדי להחדיר תוכנות גישה מרחוק. התוקפים מנצלים את כלי הניהול המרוחק ScreenConnect כחלק מאסטרטגיה המיועדת להשגת גישה מתמשכת לרשתות של ארגונים שנפגעו. המתקפה מדגימה כיצד גורמי איום עושים שימוש לרעה בכלים לגיטימיים כדי לעקוף אמצעי אבטחה ולשמור על נוכחות ממושכת במערכות היעד. גילוי זה מספק תובנות חדשות על שיטות הפעולה של התוקפים, ומדגיש את החשיבות בפיקוח הדוק על כלי ניהול מרוחק מותקנים בסביבות ארגוניות כחלק מהתמודדות עם איומי סייבר מתקדמים.
