Ataques activos a ScreenConnect comprometen a proveedores de servicios gestionados y afectan a decenas de organizaciones
ConnectWise investiga una campaña de malware activa contra proveedores de servicios gestionados (MSP) que usa entornos ScreenConnect comprometidos para instalar clientes de acceso remoto no autorizados en dispositivos de clientes. La firma Huntress identificó seis MSP comprometidos y 286 endpoints afectados en 47 organizaciones, cifra que sigue subiendo. ConnectWise desactivó cinco extensiones de terceros en unos 400 entornos de socios como medida de precaución. Los atacantes usan la función Run Command de ScreenConnect; Huntress señala abuso de funcionalidad legítima y apunta a credenciales comprometidas o sesiones de operador secuestradas.
En 40 segundos
- Huntress reporta 6 MSP comprometidos y 286 endpoints afectados en 47 organizaciones, con cifras en aumento
- ConnectWise desactivó cinco extensiones de terceros en cerca de 400 entornos de socios como contención
- Los atacantes usan Run Command de ScreenConnect para desplegar clientes de acceso remoto no autorizados
IAResumen generado con inteligencia artificial a partir de una nota de BleepingComputer. Puede contener errores: la fuente original manda.
Comentarios
Sé respetuoso. Los comentarios que reporten varias personas se ocultan hasta que los revise un moderador.
Para leer no necesitas cuenta; solo para comentar. Entras con un código que te llega al correo o con tu cuenta de Google. Mostramos solo el nombre que elijas; nunca tu correo.