Living off the Land

Microsoft：フィッシングキャンペーンがリモート管理ツールを悪用してデバイスへの永続的なアクセスを構築

Microsoftは、偽装された名称で正規のMSP360インストーラーを配布し、その後ConnectWise ScreenConnectをインストールして、反復的なリモートアクセス経路を2つ構築するフィッシングキャンペーンを確認しました。同社はScreenConnectの脆弱性が悪用されたことは確認しておらず、情報収集や認証情報へのアクセスなど、その後の活動を実行するために、信頼された管理ツールが悪用されていました。