CERT24Andmepüügikampaaniad kuritarvitavad MSP360-t ja ScreenConnecti püsiva kaugjuurdepääsu loomiseks
Microsoft Defender Experts täheldas 2026. aasta juulis mitut andmepüügikampaaniat, mis suunasid ohvreid käivitama petliku nimega digitaalallkirjastatud MSP360 RMM-i paigaldusprogrammi. Eduka paigalduse järel loodi MSP360 teenused ning selle kaudu laaditi alla ja paigaldati ConnectWise ScreenConnect, mis pakkus teist kaugjuurdepääsukanalit. Microsoft ei täheldanud ScreenConnecti enda ekspluateerimist; kasutati seaduslikku kaug haldustarkvara juurdepääsu hoidmiseks ja järgnevateks tegevusteks.