Los ciberdelincuentes están abusando de la plataforma legítima de gestión de endpoints Faronics Deploy para obtener control administrativo remoto sobre los ordenadores de las víctimas e instalar el software de soporte remoto ScreenConnect.
Entre el 21 de julio y el 20 de agosto, se detectaron ataques con la imagen de Faronics en más de 457 endpoints mediante correos electrónicos disfrazados de facturas, documentos fiscales u otros archivos comerciales.
Faronics Deploy es una plataforma de gestión de endpoints basada en la nube que permite a los administradores de TI registrar y gestionar ordenadores de forma remota, implementar software y ejecutar scripts.
Investigadores de Huntress, empresa de detección y respuesta gestionada (MDR), afirman que los enlaces maliciosos incrustados conducen a un sitio web que crea perfiles de posibles objetivos y los guía a través de un flujo de descarga malicioso.
La destacada empresa de ciberseguridad Bitdefender publicó recientemente un informe exhaustivo que revela una campaña masiva de malware denominada Midnight Mimo...
Leer artículo →Según el Centro de Coordinación JPCERT (JPCERT/CC), los atacantes responsables de una serie de filtraciones de datos personales en organizaciones japonesas abus...
Leer artículo →El FBI y el Departamento de Justicia de EE. UU. han incautado siete dominios vinculados a Microscan y FishHub, dos herramientas de hacking presuntamente operada...
Leer artículo →