Seguridad · Impacto altoFan score 66 · Nivel A
Campaña de acceso remoto compromete casi 300 equipos vía complementos de ScreenConnect
IT Masters Mag · Por Equipo editorial IT Masters Mag ·
Lo esencial
- Huntress reveló una campaña que comprometió casi 300 equipos mediante complementos de ScreenConnect.
- Los atacantes eludieron la autenticación multifactor aprovechando una falla de clave vacía en la extensión RMM+.
- La extensión se usó para instalar el malware SCKit.
Por qué importa
Los equipos que usan ScreenConnect con complementos de terceros pueden quedar expuestos a accesos no autorizados aunque tengan MFA activado. Si administras acceso remoto en tu organización, conviene revisar qué extensiones están instaladas.
A quién afecta
- Equipos que usan ScreenConnect con complementos de terceros
- Administradores de herramientas RMM
- #seguridad
- #screenconnect
- #malware
- #acceso-remoto
- #autenticacion-multifactor
CIBERSEGURIDAD Campaña de acceso remoto compromete casi 300 equipos vía complementos de ScreenConnect Dirección copiada Huntress reveló que los atacantes eludieron la autenticación multifactor usando una falla de clave vacía en la extensión RMM+ para instalar el malware SCKit…