Newsletters que abordam este assunto
Encontradas 11 newsletters sobre "Screenconnect"
Suas notícias de cibersegurança em 1 minuto
Atacantes exploraram a infraestrutura confiável do Microsoft Power BI em setembro de 2026 para distribuir clientes de monitoramento remoto ScreenConnect e manter acesso persistente em vários endpoints.
Suas notícias de cibersegurança em 1 minuto
Campanhas de phishing estão abusando de softwares legítimos de monitoramento e gerenciamento remoto, como MSP360 e ScreenConnect, para estabelecer acesso persistente e roubar credenciais em sistemas Windows. Em vez de explorar vulnerabilidades ou usar malware personalizado, os atacantes exploram plataformas administrativas confiáveis para executar comandos e transferir arquivos.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou cinco falhas de segurança, incluindo uma vulnerabilidade de autorização incorreta no JFrog Artifactory, ConnectWise ScreenConnect e MikroTik RouterOS, ao seu catálogo de explorações conhecidas após relatos de ataques ativos.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram uma atividade maliciosa semelhante a um worm que explora o ConnectWise ScreenConnect para distribuir payloads em VBScript usando métodos como golpes de suporte técnico, instaladores MSI de phishing e arquivos falsos.
Suas notícias de cibersegurança em 1 minuto
A ConnectWise divulgou medidas de mitigação temporárias para uma nova vulnerabilidade de acesso remoto no ScreenConnect, cuja correção definitiva será lançada ainda esta semana.
Suas notícias de cibersegurança em 1 minuto
Na campanha SMOKE#SCREEN, invasores estão armando o software ScreenConnect ao ocultar janelas de execução, excluir instaladores e disfarçar a atividade maliciosa como atualizações de rotina para obter acesso remoto persistente em sistemas Windows e macOS.
Suas notícias de cibersegurança em 1 minuto
Uma campanha maliciosa está utilizando uma página de phishing que simula o site da Adobe para distribuir um instalador falso do Acrobat Reader, o qual executa uma cadeia complexa em memória para instalar secretamente a ferramenta de acesso remoto ScreenConnect. Esse ataque permite que cibercriminosos obtenham controle não autorizado de sistemas e realizem a coleta de dados das vítimas por meio de uma técnica baseada em um carregador sem arquivos.
Suas notícias de cibersegurança em 1 minuto
Agentes de ameaças estão utilizando as ferramentas legítimas de monitoramento remoto LogMeIn Resolve e ScreenConnect em campanhas de phishing que combinam engenharia social, técnicas de "living-off-the-land" e malwares furtivos de roubo de informações. A atividade, detectada pela Sophos, explora esses softwares para manter persistência e coletar dados sensíveis das vítimas de forma silenciosa.
Suas notícias de cibersegurança em 1 minuto
Uma campanha de malvertising em larga escala, ativa desde janeiro de 2026, está explorando anúncios do Google para direcionar usuários americanos que buscam documentos fiscais, entregando instaladores maliciosos do ConnectWise ScreenConnect que, por sua vez, instalam a ferramenta HwAudKiller para desativar programas de segurança utilizando a técnica BYOVD (Bring Your Own Vulnerable Driver).
Suas notícias de cibersegurança em 1 minuto
SILENTCONNECT é um novo carregador multifásico para Windows que utiliza convites online falsos e serviços de nuvem confiáveis para instalar silenciosamente a ferramenta de acesso remoto ConnectWise ScreenConnect nos sistemas das vítimas, empregando engenharia social, binários "living-off-the-land" e técnicas de evasão de baixo nível para obter acesso manual sem ser facilmente detectado pela monitoração tradicional.