Los ciberdelincuentes están abusando de la plataforma legítima de gestión de endpoints Faronics Deploy para obtener control administrativo remoto sobre los ordenadores de las víctimas e instalar el software de soporte remoto ScreenConnect.
Entre el 21 de julio y el 20 de agosto, se detectaron ataques con la imagen de Faronics en más de 457 endpoints mediante correos electrónicos disfrazados de facturas, documentos fiscales u otros archivos comerciales.
Faronics Deploy es una plataforma de gestión de endpoints basada en la nube que permite a los administradores de TI registrar y gestionar ordenadores de forma remota, implementar software y ejecutar scripts.
Investigadores de Huntress, empresa de detección y respuesta gestionada (MDR), afirman que los enlaces maliciosos incrustados conducen a un sitio web que crea perfiles de posibles objetivos y los guía a través de un flujo de descarga malicioso.
La tienda online LDLC ha sufrido un ataque informático que ha expuesto datos personales de sus clientes (nombres, correos y teléfonos), aunque no se han visto c...
Leer artículo →Los administradores de Citrix informan que los dispositivos NetScaler se reinician repetidamente incluso después de actualizar a la versión 14.1-73.37. Citrix a...
Leer artículo →El jueves, atacantes desconocidos secuestraron la cuenta oficial de Microsoft en X, que cuenta con más de 13 millones de seguidores, en lo que parecía ser una e...
Leer artículo →