عوامل مخرب به طور فزایندهای شرکتهای کامیونداری و لجستیک را هدف قرار میدهند تا آنها را با نرمافزارهای نظارت و مدیریت از راه دور (RMM) آلوده کنند و در نهایت محمولههای باری را سرقت کنند.
مهاجمان سایبری با استفاده از لینکها و ایمیلهای مخرب، کارگزاران حملونقل و شرکتهای کامیونداری را هدف قرار میدهند تا ابزارهای نظارت و مدیریت از راه دور (RMM) را مستقر کنند که آنها را قادر میسازد محمولهها را ربوده و کالاهای فیزیکی را سرقت کنند.
محققان امنیت سایبری جزئیات کمپین جدیدی را فاش کردهاند که از ConnectWise ScreenConnect، یک نرمافزار مشروع نظارت و مدیریت از راه دور (RMM)، برای ارائه یک لودر بدون فایل استفاده میکند که تروجان دسترسی از راه دور (RAT) به نام AsyncRAT را برای سرقت دادههای حساس از میزبانهای آسیبدیده رها میکند.
ConnectWise اعلام کرده که قصد دارد گواهیهای امضای دیجیتال کد مورد استفاده برای امضای فایلهای اجرایی ScreenConnect، ConnectWise Automate و ConnectWise RMM را به دلیل نگرانیهای امنیتی تغییر دهد. این شرکت اعلام کرده که این کار را به دلیل نگرانیهای مطرح شده توسط یک محقق شخص ثالث درباره نحوه مدیریت دادههای پیکربندی در نسخههای قبلی ScreenConnect انجام میدهد.
ConnectWise به مشتریان هشدار میدهد که در حال تغییر گواهیهای امضای دیجیتال کد مورد استفاده برای امضای فایلهای اجرایی ScreenConnect، ConnectWise Automate و ConnectWise RMM به دلیل نگرانیهای امنیتی است.
ConnectWise اعلام کرده که قصد دارد گواهیهای امضای کد دیجیتال مورد استفاده برای امضای فایلهای اجرایی ScreenConnect، ConnectWise Automate و ConnectWise RMM را به دلیل نگرانیهای امنیتی تغییر دهد.
ConnectWise، توسعهدهنده نرمافزار دسترسی از راه دور و پشتیبانی ScreenConnect، اعلام کرد که قربانی یک حمله سایبری شده که احتمالاً توسط یک بازیگر تهدید دولتی انجام شده است. این شرکت اعلام کرد که اخیراً از فعالیت مشکوک در محیط خود مطلع شده که به یک بازیگر پیچیده دولتی مرتبط است و تعداد بسیار کمی از کاربران ScreenConnect را تحت تأثیر قرار داده است.
شرکت نرمافزار مدیریت IT کانکتوایز میگوید یک حمله سایبری احتمالاً با پشتیبانی دولتی به محیط آن نفوذ کرده و بر تعداد محدودی از مشتریان ScreenConnect تأثیر گذاشته است.