Campaña de acceso remoto compromete cerca de 300 equipos mediante complementos de ScreenConnect

Nivel A · Parchea hoy – Antes de terminar la jornada

Quién está expuesto: Equipos con ScreenConnect y la extensión RMM+ instalada

Nivel A porque: Infraestructura básica o herramienta popular Y se está explotando

Alcance

Ataque

Daño

Corrección

Herramienta popular · Se está explotando · Compromiso total

Lo esencial

Huntress reveló una campaña que comprometió casi 300 equipos mediante complementos de ScreenConnect.
Los atacantes eludieron la autenticación multifactor aprovechando una falla de clave vacía en la extensión RMM+.
La extensión se usó para instalar el malware SCKit.

Por qué importa

Los equipos que usan ScreenConnect con complementos de terceros pueden quedar expuestos a accesos no autorizados aunque tengan MFA activado. Si administras acceso remoto en tu organización, conviene revisar qué extensiones están instaladas.

La checklist detrás del nivel

Checklist · 4 de 10 con sí

Sí	Afecta a equipos técnicos	Juicio: ScreenConnect es software de acceso remoto que equipos de TI y MSP usan para operar sistemas de clientes.
No	Infraestructura básica	Juicio: es un producto de un único fabricante, no software básico que casi todos los equipos operan.
Sí	Herramienta popular	Juicio: ScreenConnect es una herramienta RMM muy extendida entre proveedores de servicios de TI.
Sí	Se está explotando	IT Masters Mag: Huntress reveló que los atacantes comprometieron casi 300 equipos mediante complementos de ScreenConnect.
No	Exploit público	IT Masters Mag: el extracto no menciona código de explotación ni prueba de concepto publicados.
No	En remoto, sin credenciales	IT Masters Mag: los atacantes eludieron la autenticación multifactor, pero no se indica que no se requieran credenciales.
Sí	Compromiso total	IT Masters Mag: los atacantes instalaron el malware SCKit en los equipos comprometidos, lo que implica ejecución de código.
No	Secretos expuestos	IT Masters Mag: el extracto no informa de robo de credenciales, datos o configuraciones.
No	Cadena de suministro	IT Masters Mag: la intrusión aprovechó una falla de clave vacía en la extensión RMM+, no una distribución de código malicioso.
No	Aún sin corrección	IT Masters Mag: el extracto no indica si existe una versión corregida disponible.

Fuente

Campaña de acceso remoto compromete casi 300 equipos vía complementos de ScreenConnect ↗ IT Masters Mag · hace 1 día

Visto por primera vez hace 1 día · 1 fuente · La noticia completa · Cómo se deciden los niveles