Microsoft alertou sobre campanhas de phishing que distribuem um instalador do software MSP360 Remote Monitoring and Management (RMM) sob o disfarce de convites para reuniões, iscas temáticas de PDF, prompts de atualização de software e outros conteúdos de engenharia social. Uma vez executado, o instalador legítimo do MSP360, distribuído sob um nome de arquivo enganoso, estabelece acesso remoto gerenciado em sistemas afetados.
Detalhes Técnicos
Os ataques envolvem phishing com MSP360 para implantar ScreenConnect.
O MSP360 é usado legitimamente para gerenciamento remoto, mas foi abusado aqui para estabelecer acesso não autorizado.
Técnicas de social-engineering são usadas para enganar as vítimas.
Ferramentas de RMM como ConnectWise (MITRE ATT&CK: S0591) são usadas por atores de ameaças como MuddyWater e GOLD SOUTHFIELD.
Ameaças similares podem ser mitigadas com monitoramento de tráfego de rede, treinamento de funcionários sobre phishing e social-engineering, além da implementação de soluções de segurança de RMM.
