Actores maliciosos abusan de Faronics Deploy en campañas de phishing para ejecutar PowerShell, implementar ScreenConnect y evadir la detección usando herramientas confiables.

Un actor de amenazas ingresó a través de SonicWall y luego encontró un archivo de contraseñas en texto plano en el escritorio de alguien. Esta publicación complementaria al aviso de SonicWall es una advertencia en una sola captura de pantalla.

Una gran ola de malware de PowerShell llegó un viernes por la tarde y los analistas de Huntress se pusieron manos a la obra de inmediato. Lo que encontraron fue una cadena de infección de Warzone RAT que puso a prueba sus detectores en tiempo real.