CERT24Фишинговые кампании используют MSP360 и ScreenConnect для постоянного удалённого доступа
В июле 2026 года Microsoft Defender Experts наблюдала фишинговые кампании, нацеленные на организации из разных отраслей и распространявшие установщик MSP360 RMM с обманчивым именем и действительной цифровой подписью. После успешной установки создавались службы MSP360, через которые загружался и устанавливался клиент ConnectWise ScreenConnect, формируя второй канал удалённого доступа. Microsoft не наблюдала эксплуатации самого ScreenConnect; злоумышленники злоупотребляли легитимным ПО удалённого администрирования для сохранения доступа и последующих действий.