Los atacantes están usando paneles de ScreenConnect alojados en la nube para instalar clientes no autorizados en cientos de endpoints administrados.
Las técnicas de ClickFix están evolucionando. Huntress desglosa cuatro cadenas de ataque: movimiento lateral, cargas útiles ocultas en PNG, RATs de Node.js y siembra de caché.
ACTUALIZACIÓN: N-able desconectó N-central después de que se revelaran 33 fallas críticas, incluidas cadenas que permiten ejecución remota de código y escalada de privilegios.
Huntress examina 3 kits de phishing que les dan a los atacantes principiantes todo lo que necesitan para robar tokens de autenticación. Mira cómo lucen los ataques desde adentro.
Huntress monitoreó una campaña de Microsoft 365 de 10 semanas que combinó retransmisiones AiTM con reutilización de token de autenticación, dispositivos Entra fraudulentos, manipulación de MFA y reglas ocultas de bandeja de entrada.
Huntress SOC encontró a un actor de amenazas que explotaba una falla de carga de archivos en un sistema de gestión de recreación para vulnerar 3 servidores municipales y robar datos de pago.
