Malware tipo verme se espalha por transferências de arquivos no ScreenConnect — veja como se proteger

Pesquisadores de segurança da Huntress descobriram uma cadeia de ataque preocupante que abusa de instâncias fraudulentas do ScreenConnect para espalhar malware para cada nova máquina que se conecta a elas. A campanha usa clientes ScreenConnect modificados para entregar quatro payloads VBScript em sessões remotas, criando uma propagação semelhante a um verme que pode assumir sistemas silenciosamente.

A ConnectWise confirmou uma falha na transferência de arquivos que afeta implantações ScreenConnect na nuvem e locais, e afirma que uma correção oficial chegará em poucos dias. Até lá, administradores devem desativar as permissões de transferência de arquivos para técnicos, verificar logs de auditoria em busca de entradas RunFiles ou RanFiles suspeitas e reinstalar máquinas comprometidas a partir de uma fonte confiável.