Ativadores de ameaças estão explorando ferramentas de gerenciamento remoto legítimas para acessar redes corporativas e estabelecer acesso persistente. Essa tática permite que os atacantes evitem defesas de segurança tradicionais misturando atividades maliciosas com tarefas administrativas rotineiras.
Detalhes Técnicos
Tática de Acesso Inicial: Ativadores de ameaças estão explorando ferramentas de gerenciamento remoto (RMM) para obter acesso inicial a redes corporativas.
Abuso de RMM: A exploração de software de gerenciamento remoto se tornou um vetor de acesso inicial primário.
Técnica de Acesso: Os atacantes estão usando a técnica T1566.001 (Spearphishing Attachment) para obter acesso elevado às redes corporativas.
Vulnerabilidade: A vulnerabilidade CVE-2022-30190 foi explorada para obter acesso inicial a redes corporativas.
Consequências: O abuso de RMM pode levar a perda de dados, interrupção de serviços e danos financeiros significativos.
