Una búsqueda en Google de amazon business llevó a un señuelo de ClickFix que instaló varios payloads maliciosos en la máquina de la víctima, incluidas versiones de Lumma Stealer y NetSupport Client RMM.

Una reciente campaña de phishing abusó de enlaces de Microsoft Power BI para distribuir múltiples clientes ScreenConnect no autorizados.

El Huntress SOC descubrió ataques de phishing que engañan a los empleados para que instalen herramientas de RMM fraudulentas como ScreenConnect con el fin de obtener acceso persistente. Aprende a identificarlo.

Descubre cómo un ataque de phishing con navegador dentro del navegador llevó a persistencia con ScreenConnect fraudulento y tácticas de evasión que Huntress detectó en plena acción.