Uma campanha de phishing ativa foi observada atacando múltiplos vetores desde pelo menos abril de 2025, utilizando legítimas ferramentas de monitoramento remoto como meio de estabelecer acesso remoto persistente a hosts comprometidos. A atividade, codenominada VENOMOUS#HELPER, afetou mais de 80 organizações, a maioria das quais está nos EUA, de acordo com a Securonix.
Detalhes Técnicos
A campanha utiliza ferramentas de monitoramento remoto legítimas, como o SimpleHelp e o ScreenConnect, para estabelecer acesso remoto persistente a hosts comprometidos.
A atividade foi observada atacando múltiplos vetores, incluindo e-mails de phishing e ataques de drive-by.
A campanha afetou mais de 80 organizações, a maioria das quais está nos EUA.
A Securonix relatou que a atividade compartilha sobreposições com clusters conhecidos.
Relevância para Threat Intelligence
A campanha de phishing VENOMOUS#HELPER é uma ameaça significativa para as organizações, pois utiliza legítimas ferramentas de monitoramento remoto para estabelecer acesso remoto persistente a hosts comprometidos. A atividade é uma demonstração da importância de manter as ferramentas de monitoramento remoto atualizadas e seguras, bem como de estar ciente das ameaças de phishing ativas.
