Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores de segurança da Huntress descobriram uma cadeia de ataque preocupante que abusa de instâncias fraudulentas do ScreenConnect para espalhar malware para cada nova máquina que se conecta a elas. A campanha usa clientes ScreenConnect modificados para entregar quatro payloads VBScript em sessões remotas, criando uma propagação semelhante a um verme que pode assumir sistemas silenciosamente.

A ConnectWise confirmou uma falha na transferência de arquivos que afeta implantações ScreenConnect na nuvem e locais, e afirma que uma correção oficial chegará em poucos dias. Até lá, administradores devem desativar as permissões de transferência de arquivos para técnicos, verificar logs de auditoria em busca de entradas RunFiles ou RanFiles suspeitas e reinstalar máquinas comprometidas a partir de uma fonte confiável.

Malware tipo verme se espalha por transferências de arquivos no ScreenConnect — veja como se proteger

#cybersec #infosec #vulnerability #malware #screenconnect #remote-access #worm

Ver detalhe →

Uma nova campanha de phishing está abusando da plataforma legítima Faronics Deploy para obter controle remoto de máquinas de vítimas. Os ataques, ativos de 21 de julho a 20 de agosto, atingiram mais de 457 endpoints usando iscas convincentes disfarçadas de faturas, documentos fiscais e arquivos de negócios.

Depois que a vítima executa o instalador assinado, os invasores inscrevem o computador em sua própria implantação e executam scripts PowerShell que baixam ferramentas adicionais, incluindo o ConnectWise ScreenConnect. Isso cria um canal de acesso remoto robusto e independente, dificultando a detecção e a limpeza.

Pesquisadores da Huntress revelaram a campanha, e a Faronics já implementou medidas antiabuso, com queda significativa das atividades maliciosas após 21 de agosto. Administradores devem verificar a existência de arquivos ScriptRunner.log e instalações inesperadas do ScreenConnect.

Hackers estão usando uma ferramenta legítima de administração para instalar o ScreenConnect — veja como se proteger

#hacking #security #cybersecurity #malware #phishing #screenconnect #faronics #remote-access

Ver detalhe →