Hacker khai thác lỗ hổng trong ScreenConnect plugin để lây lan malware

Hacker đã sử dụng một lỗ hổng trong ScreenConnect plugin để lây lan malware tới 288 máy tính ở 48 tổ chức. Hacker đã sử dụng ScreenConnect để cài đặt phần mềm độc hại và tạo ra một toolkit có tên là SCKit. Hacker cũng đã sử dụng một lỗ hổng trong RMM+ để thực thi lệnh mà không cần xác thực hai yếu tố.

Điểm chính

• Hacker khai thác lỗ hổng trong ScreenConnect plugin để lây lan malware
• SCKit là toolkit malware có 16 file
• RMM+ có lỗ hổng cho phép thực thi lệnh mà không cần xác thực hai yếu tố

Khuyến nghị

• Admin nên kiểm tra và vô hiệu hóa các plugin không cần thiết
• Admin nên sử dụng các công cụ bảo mật khác để điều tra máy tính bị nhiễm
• Admin nên cẩn thận khi kết nối qua ScreenConnect để tránh lây nhiễm malware

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn The Register Security. Vui lòng đối chiếu bài gốc trước khi sử dụng.