Los ciberdelincuentes están abusando de la plataforma legítima de gestión de endpoints Faronics Deploy para obtener control administrativo remoto sobre los ordenadores de las víctimas e instalar el software de soporte remoto ScreenConnect.
Entre el 21 de julio y el 20 de agosto, se detectaron ataques con la imagen de Faronics en más de 457 endpoints mediante correos electrónicos disfrazados de facturas, documentos fiscales u otros archivos comerciales.
Faronics Deploy es una plataforma de gestión de endpoints basada en la nube que permite a los administradores de TI registrar y gestionar ordenadores de forma remota, implementar software y ejecutar scripts.
Investigadores de Huntress, empresa de detección y respuesta gestionada (MDR), afirman que los enlaces maliciosos incrustados conducen a un sitio web que crea perfiles de posibles objetivos y los guía a través de un flujo de descarga malicioso.
Un modelo de inteligencia artificial (IA) local, sin censura, modificó una utilidad de extracción de credenciales de Windows hasta lograr evadir dos productos d...
Leer artículo →Un método de inyección de procesos de Windows, revelado por el investigador de seguridad Two Seven One Three, elude dos API estrechamente relacionadas con la in...
Leer artículo →Se han explotado dos vulnerabilidades de día cero en Citrix NetScaler que permiten la ejecución remota de código. La alerta comenzó con una notificación previa...
Leer artículo →