Onderzoekers zagen een ScreenConnect worm die via een vierstaps VBScript-keten opnieuw verbonden systemen infecteert. Drie verschillende lokazen leiden naar dezelfde malafide remote access installatie.
N-able heeft N-central hotfix 2 uitgebracht omdat aanvallers managed systemen konden bereiken en vervolgens bleven terugkomen. Update je N-central meteen naar de aanbevolen versies en controleer IoC’s.
Bij twee incidenten in Colombia en Mexico pleegden aanvallers BitLocker-afpersing: ze versleutelden schijven en stuurden losgeldberichten via kantoorsprinters. De aanpak draait om misconfiguraties en misbruik van Microsoft- en RMM-tools.
