Siber güvenlik firması Huntress, Çarşamba günü başlayan ve hâlâ devam eden bir kampanyada saldırganların ScreenConnect'in 'Run Command' işlevini kullanarak yönetilen uç noktalara sahte ScreenConnect istemcileri kurduğunu belirledi.
Şirket, 6 MSP'nin ihlal edildiğini ve 47 organizasyon genelinde 286'dan fazla uç noktanın etkilendiğini rapor etti; sayıların artmaya devam ettiğini ifade etti.
ConnectWise, saldırıları araştırdığını onaylayıp ortaklarına, şüpheli cihazlarla etkileşimli oturum açmaktan kaçınmalarını ve kimlik bilgilerini güvenilir bir cihazdan sıfırlamalarını önerdi.