MSP360 misbruikt: phishing naar ScreenConnect
Aanvallers misbruiken MSP360 RMM in phishingcampagnes om ScreenConnect op getroffen systemen te installeren. Microsoft zag een keten met digitale handtekening, UAC-elevatie, services en extra tooling.
Tag: RMM
CSuite phishing: Microsoft 365 sessies en RMM-tools
CSuite phishing is gericht op het stelen van Microsoft 365 sessies én het installeren van remote-access tooling op endpoints. Daardoor kan één succesvolle phish snel uitgroeien tot aanhoudende toegang en financiële schade.
ScreenConnect-worm via VBScript keten: zo herkent u het
Onderzoekers zagen een ScreenConnect worm die via een vierstaps VBScript-keten opnieuw verbonden systemen infecteert. Drie verschillende lokazen leiden naar dezelfde malafide remote access installatie.
N-able N-central hotfix 2: aanval op managed systemen
N-able heeft N-central hotfix 2 uitgebracht omdat aanvallers managed systemen konden bereiken en vervolgens bleven terugkomen. Update je N-central meteen naar de aanbevolen versies en controleer IoC’s.
BitLocker-afpersing via RDP en RMM misbruik
Bij twee incidenten in Colombia en Mexico pleegden aanvallers BitLocker-afpersing: ze versleutelden schijven en stuurden losgeldberichten via kantoorsprinters. De aanpak draait om misconfiguraties en misbruik van Microsoft- en RMM-tools.