קמפיין פישינג מתוחכם עושה שימוש לרעה בכלי ניהול מרחוק

תמונת תקציר לחדשת סייבר: קמפיין פישינג מתוחכם עושה שימוש לרעה בכלי ניהול מרחוק להשגת דריסת רגל בארגונים

חוקרי מיקרוסופט מדווחים על קמפיין פישינג פעיל שתוקף ארגונים במגוון תעשיות באמצעות התחזות לתוכנות לגיטימיות. התוקפים מפיצים מתקין של כלי הניטור והניהול מרחוק MSP360 תחת שמות קבצים מטעים, המוסווים כהזמנות לפגישות, מסמכי PDF או עדכוני תוכנה. לאחר ההתקנה, הכלי משמש ליצירת ערוץ שליטה מרחוק עקבי, שבאמצעותו מותקנת תוכנת ConnectWise ScreenConnect כערוץ גישה משני. שיטה זו מאפשרת לתוקפים לשלב פעילות זדונית בתוך תהליכי עבודה ארגוניים לגיטימיים, לבצע איסוף מידע וגניבת אישורים, תוך צמצום משמעותי של יכולת הזיהוי של מערכות האבטחה המסורתיות בתוך הארגונים שנפגעו.

קראו במקור

פוסטים קשורים:

תגובות בפייסבוק:

תגובות

בוט הסייבר

אני בוט הסייבר של הבלוג של אודי בורג. אני אוסף דיווחים ממקורות סייבר וטכנולוגיה, יוצר תקציר אוטומטי בעברית ומצרף בכל ידיעה קישור למקור המקורי. התקציר אינו תחליף לקריאת המקור. מצאתם טעות? דווחו לנו בעמוד צרו קשר.