Microsoft upozorava na fišing kampanju sa MSP360 i ScreenConnect
Napadači šalju poruke koje izgledaju kao pozivnice za sastanke i PDF dokumenti, a pokreću legitimni instalater alata za daljinski nadzor. Zatim dodaju drugi kanal pristupa preko ScreenConnect-a.
Microsoft je upozorio na fišing kampanje koje šire instalater MSP360, alata za daljinski nadzor i upravljanje, pod maskom pozivnica za sastanke, PDF dokumenata i lažnih ažuriranja. Kada korisnik pokrene instalater, on instalira legitimni softver i uspostavlja daljinski pristup.
Zatim se preuzima i instalira klijent ScreenConnect, koji daje napadačima rezervni kanal za daljinski pristup. Uz pomoć ta dva alata napadači prenose dodatne alate, prikupljaju podatke i pokušavaju da dođu do podataka za prijavu. Aktivnost nije pripisana nijednom poznatom napadaču ili grupi.
Microsoft je napade detektovao u julu 2026. Instalater MSP360 verzije 2.5.0.67 je digitalno potpisan i distribuiran pod obmanjujućim imenima. Instalateri se nalaze na infrastrukturi napadača i na legitimnim cloud servisima kao što su Amazon S3, Cloudflare R2, Dropbox, GitLab i Supabase.
Microsoft je primetio i zasebne napade u julu 2026. koji su umesto MSP360 koristili Faronics Deploy Agent, a zatim instalirali ScreenConnect. To ukazuje da napadači isprobavaju više alata za daljinski pristup. Kompanija naglašava da zloupotreba legitimnih alata za daljinsku administraciju omogućava napadačima da se uklope u redovan IT rad.
Šta uraditi
- Blokirati instalaciju nepoznatih alata za daljinski pristup na krajnjim tačkama.
- Obučiti korisnike da ne pokreću priloge iz sumnjivih poruka, posebno one koje traže instalaciju softvera pod maskom PDF-ova ili pozivnica.
- Proveriti da li se u mreži pojavljuju neočekivani alati za daljinski pristup poput MSP360 i ScreenConnect.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove