Ativistas de ameaças estão explorando ferramentas de monitoramento remoto legítimas LogMeIn Resolve e ScreenConnect em uma campanha de phishing multi-estágio que combina engenharia social, técnicas de vida no campo e malware de roubo de informações furtivas. A atividade maliciosa foi detectada em abril de 2025, com a maioria das atividades concentradas em outubro e novembro de 2025.
Detalhes Técnicos
Ferramentas afetadas: LogMeIn Resolve e ScreenConnect
Técnica de ataque: Phishing multi-estágio com engenharia social e técnicas de vida no campo
Malware: Malware de roubo de informações furtivas
Período de atividade: Abril a novembro de 2025
Localização de atividade: Mais de 80 casos detectados
