![]()
Sicherheitsforscher von Forcepoint X-Labs warnen vor einer ausgefeilten Kampagne, bei der Angreifer nach einer erfolgreichen Attacke eine gehackte Variante der Remote-Support-Software ConnectWise ScreenConnect für Cyberspionage missbrauchen. Die Attacken zielen besonders auf Regierungsbehörden, Gesundheitseinrichtungen und Logistikunternehmen. Die Täter nutzen eine Kombination aus Social Engineering, gezielter Manipulation von Windows-Sicherheitsmechanismen und einer manipulierten Version der legitimen Fernwartungssoftware ConnectWise ScreenConnect. Die Kampagne zielt zwar aktuell noch primär auf Nordamerika, aber erste europäische Länder sind auch schon betroffen. Der Angriff beginnt mit gefälschten E-Mails Die Kampagne startet mit täuschend echt aussehenden E-Mails, die vorgeben, von…
Der Beitrag Angriffswelle missbraucht Remote-Support-Software für Cyberspionage erschien zuerst auf B2B Cyber Security.
