Faronics Deploy

攻击者利用 Faronics Deploy 在受害者设备上安装 ScreenConnect

网络钓鱼团伙利用合法的 Faronics Deploy 远程设备管理平台，获得了对 457 个以上终端的管理访问权限，随后使用 PowerShell 安装 ConnectWise ScreenConnect，作为额外的访问渠道。在 Huntress 通知后，Faronics 采取了行动，自 8 月 21 日起，该活动的相关指标有所减少。