A64/100
Malware · alta
Atacantes usan paneles de ScreenConnect en la nube para desplegar malware en 48 organizaciones
Nivel A · Parchea hoy – Antes de terminar la jornada
Quién está expuesto: Organizaciones con paneles de ScreenConnect alojados en la nube
Nivel A porque: Infraestructura básica o herramienta popular Y se está explotando
Alcance
Ataque
Daño
Corrección
Herramienta popular · Se está explotando
Lo esencial
- Atacantes comprometieron paneles de ScreenConnect alojados en la nube para desplegar SCKit, un kit de herramientas personalizado.
- La campaña afectó a al menos 288 dispositivos gestionados en 48 organizaciones, según la firma de seguridad Huntress.
Por qué importa
Si una organización gestiona sus equipos con ScreenConnect alojado en la nube, un panel comprometido puede usarse para distribuir malware a muchos dispositivos a la vez. Conviene revisar los accesos y la actividad de estas herramientas de administración remota.
La checklist detrás del nivel
Checklist · 3 de 10 con sí
| Sí | Afecta a equipos técnicos | Criterio propio: ScreenConnect es una herramienta de acceso remoto que usan equipos de TI y proveedores de servicios gestionados. |
| No | Infraestructura básica | Criterio propio: ScreenConnect es una herramienta de nicho de un fabricante, no software básico que opere casi todo equipo. |
| Sí | Herramienta popular | Criterio propio: ScreenConnect es muy usado en el mundo de la gestión de TI y de proveedores de servicios. |
| Sí | Se está explotando | Blog elhacker.NET: atacantes comprometieron paneles de ScreenConnect y afectaron al menos 288 dispositivos en 48 organizaciones. |
| No | Exploit público | Blog elhacker.NET: la fuente no menciona código de explotación ni prueba de concepto publicada. |
| No | En remoto, sin credenciales | Blog elhacker.NET: la fuente no indica que el ataque se pueda realizar por red sin credenciales. |
| No | Compromiso total | Blog elhacker.NET: la fuente no detalla ejecución de código ni toma de control de cuentas completas. |
| No | Secretos expuestos | Blog elhacker.NET: la fuente no menciona robo de credenciales, tokens, configuraciones ni datos de clientes. |
| No | Cadena de suministro | Blog elhacker.NET: los paneles comprometidos se usaron para desplegar malware, pero la fuente no habla de un canal de distribución de software. |
| No | Aún sin corrección | Blog elhacker.NET: la fuente no indica si existe una versión corregida o si el fallo sigue abierto. |
Fuente
ScreenConnect para desplegar malware en 48 organizaciones ↗ Blog elhacker.NET · hace 2 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles