Admin
Администратор
Компания ConnectWise расследует масштабную кибератаку на управляемых сервис-провайдеров (MSP), использующую скомпрометированные системы ScreenConnect. Злоумышленники развертывают вредоносные клиенты удалённого доступа на устройствах конечных пользователей. По данным компании Huntress, уже зафиксировано 6 взломанных MSP-провайдеров и 286 заражённых устройств в 47 организациях, причём число жертв продолжает расти. Атака началась 17:47 UTC и использует функционал Run Command в ScreenConnect для установки несанкционированных клиентов. Особую опасность представляет техника обратного проникновения, когда заражение рабочей станции техподдержки происходит при подключении к скомпрометированному устройству клиента. ConnectWise рекомендует партнёрам избегать интерактивных сессий с подозрительными устройствами и проверить историю команд Run Command. Huntress опубликовала индикаторы компрометации, включая IP-адреса и домены злоумышленников, а также идентификаторы вредоносных клиентов ScreenConnect.
