Активные атаки на ScreenConnect взламывают MSP и затрагивают десятки организаций

ConnectWise расследует активную кампанию с использованием вредоносного ПО, направленную против поставщиков управляемых услуг (MSP). Злоумышленники используют скомпрометированные среды ScreenConnect для установки несанкционированных клиентов удалённого доступа на устройства заказчиков. Huntress сообщила о шести скомпрометированных MSP и более чем 286 затронутых конечных точках в 47 организациях; число жертв растёт.