Atores de ameaças estão abusando da plataforma de gerenciamento de endpoint Faronics Deploy para obter controle administrativo remoto sobre computadores de vítimas e instalar o software de suporte remoto ScreenConnect. Essa tática permite que os atacantes realizem movimentos laterais e explorem as redes das vítimas.
Detalhes Técnicos
Phishing: Os atores de ameaças utilizam técnicas de phishing para enganar as vítimas e obter acesso à ferramenta Faronics Deploy.
Abuso de Ferramenta Legítima: A ferramenta Faronics Deploy, originalmente projetada para gerenciamento de endpoints, está sendo usada indevidamente para distribuir o ScreenConnect.
ScreenConnect: O ScreenConnect é um software de suporte remoto que pode ser usado para controlar remotamente os computadores das vítimas.
Grupos de Ameaças: Grupos como MuddyWater e GOLD SOUTHFIELD são conhecidos por utilizar ferramentas de administração remota legítimas, como o ConnectWise, para realizar movimentos laterais em ambientes de destino.
Ações Recomendadas
Implementar medidas de segurança para detectar e prevenir atividades de phishing.
Monitorar o uso da ferramenta Faronics Deploy para identificar possíveis abusos.
Restringir o acesso à ferramenta Faronics Deploy e ao software ScreenConnect.
Manter os sistemas e aplicativos atualizados com os últimos patches de segurança.
