Nhóm tấn công sử dụng tên giao dịch tiền số để che giấu phiên không được phép trên 100 máy chủ ScreenConnect

Huntress đã điều tra một loạt phiên không được phép xuất hiện trên các máy chủ ScreenConnect từ máy chủ có tên giống giao dịch tiền số. Tính đến ngày 13/11, đã có 118 máy chủ ScreenConnect thuộc 109 tổ chức được bảo vệ bởi Huntress ghi nhận hoạt động liên quan. Huntress đã tìm thấy 2,408 phiên không được phép từ ngày 3/11/2026. Các phiên không được phép này đều có tên giống giao dịch tiền số như KUCOIN-SRV và LAPTOP-BINANCE. Huntress khuyến nghị các nhà quản lý dịch vụ quản lý (MSP) cập nhật khách hàng ScreenConnect lên phiên bản 26.6.5 hoặc mới hơn.

Nội dung chính

• Huntress đã phát hiện 2,408 phiên không được phép từ ngày 3/11/2026 trên 118 máy chủ ScreenConnect.
• Các phiên không được phép này đều có tên giống giao dịch tiền số như KUCOIN-SRV và LAPTOP-BINANCE.
• Hơn 97.8% các phiên không được phép này xuất phát từ một máy chủ VPS của IONOS.
• Các phiên không được phép này đều có phiên bản 25.3.4.9288.
• Huntress khuyến nghị các MSP cập nhật khách hàng ScreenConnect lên phiên bản 26.6.5 hoặc mới hơn.

Đối tượng bị ảnh hưởng

109 tổ chức được bảo vệ bởi Huntress đã bị ảnh hưởng.

Khuyến nghị

• Cập nhật khách hàng ScreenConnect lên phiên bản 26.6.5 hoặc mới hơn.
• Kiểm tra và xóa các phiên không được phép nếu tồn tại.
• Kiểm tra xem ai đã tham gia vào các phiên không được phép.
• Khuyến nghị các MSP chặn các IP đã biết xấu.
• Đảm bảo bảo mật bằng cách hạn chế truy cập vào các tệp cài đặt và truy cập web.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Huntress. Vui lòng đối chiếu bài gốc trước khi sử dụng.