Minacce · 9 ore fa
Huntress ha trovato 2.223 sessioni non autorizzate su 118 server ConnectWise ScreenConnect, legate a 109 account e aggiunte nell’arco di dieci giorni. Il primo server esaminato non mostrava segni di compromissione.
Le sessioni sembrano computer di clienti collegati e pronti all’accesso: hanno nomi di piattaforme crypto e miniature che paiono mostrare schermate di trading. Un tecnico può scambiarle per endpoint legittimi e interagirvi, anche se nessuno nella sua organizzazione li ha installati.
Il rischio può quindi restare nella lista di accesso della console anche quando le verifiche sul server non rilevano intrusioni. Per gli MSP che usano altri strumenti di supporto remoto, il modello è trasferibile: una macchina non autorizzata può sfruttare la fiducia riposta in ciò che la console presenta come un dispositivo cliente.
1 fonte che coprono questa storia
Fake crypto exchange sessions are showing up on ScreenConnect servers and could be bait for technicians.
Part of the PlainSec briefing for 2026-11-13