Fonte conferidaChecamos esta notícia na matéria original: BleepingComputer.
Pesquisadores das empresas de segurança Huntress e Blackpoint Cyber analisaram o SCKit, um conjunto de 16 scripts maliciosos usado em ataques recentes ao ScreenConnect. O programa da ConnectWise permite acessar e dar suporte a computadores a distância.
O alvo são os chamados MSPs, empresas que cuidam da TI de outras empresas. A ideia do malware é agir como um “verme”: sair do computador de um cliente infectado, chegar à máquina do técnico e, de lá, alcançar outras redes administradas.
Como o ataque funciona
- A Huntress acredita que a invasão começou por uma falha no RMM+, extensão de terceiros do ScreenConnect, nas versões 1.0.31 e 1.0.32.
- Os criminosos instalam acessos extras que se conectam aos servidores deles.
- O malware espera um técnico se conectar e tenta enviar um arquivo malicioso para o computador dele, usando uma falha já corrigida na versão 26.6.5.
- Também tenta roubar os cookies de sessão do navegador, que funcionam como um “crachá” de acesso já logado.
A boa notícia: os pesquisadores não viram o espalhamento dar certo nesta campanha, e a correção atual bloqueou o ataque nos testes. Ainda assim, pelo menos 288 computadores em 48 organizações foram comprometidos. A ConnectWise desativou cinco extensões de terceiros em cerca de 400 ambientes de parceiros.
Dica Dias Tech: se sua empresa usa ferramentas de acesso remoto, mantenha todas atualizadas e revise quais extensões estão instaladas. Em casa, nunca deixe um desconhecido acessar seu computador a distância.
O que dizem nas redes
Veja o que a conta @HuntressLabs publicou no X sobre o assunto (conteúdo de terceiros):
Com informações do BleepingComputer.
Éverson Dias é desenvolvedor, cientista da computação e entusiasta das tecnologias. Na Dias Tech, descomplica IA, segurança digital e gadgets para você usar a tecnologia a seu favor.
