SCKit malware tấn công các nhà cung cấp dịch vụ quản lý qua ScreenConnect
Một công cụ độc hại mới được gọi là SCKit đã được sử dụng trong các cuộc tấn công qua ScreenConnect nhằm vào các nhà cung cấp dịch vụ quản lý (MSPs). SCKit được thiết kế để lan truyền từ các thiết bị khách bị nhiễm đến máy tính của kỹ sư kỹ thuật MSP và xâm phạm các mạng quản lý bổ sung.
Một công cụ độc hại mới được gọi là SCKit đã được sử dụng trong các cuộc tấn công qua ScreenConnect nhằm vào các nhà cung cấp dịch vụ quản lý (MSPs). SCKit được thiết kế để lan truyền từ các thiết bị khách bị nhiễm đến máy tính của kỹ sư kỹ thuật MSP và xâm phạm các mạng quản lý bổ sung.
Điểm chính
- SCKit là một công cụ độc hại worm-like mới
- Công cụ này được sử dụng trong các cuộc tấn công ScreenConnect
- Mục tiêu chính là các nhà cung cấp dịch vụ quản lý (MSPs)
- SCKit có thể lan truyền từ thiết bị khách đến máy tính kỹ thuật viên
Khuyến nghị
- Các nhà cung cấp dịch vụ quản lý nên cập nhật và bảo vệ hệ thống của mình
- Sử dụng các giải pháp bảo mật mạnh mẽ để ngăn chặn các cuộc tấn công tương tự
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn BleepingComputer. Vui lòng đối chiếu bài gốc trước khi sử dụng.
📰 Tin liên quan cùng sự kiện (2)
Tấn công mới sử dụng malware trong chiến dịch ScreenConnectNguồn: SecurityWeek · 12/11/2026 · Cùng sự kiện
Nhà cung cấp malware nghi Trung Quốc liên quan đến ba chiến dịch tấn côngNguồn: Infosecurity Magazine · 11/11/2026 · Cùng sự kiện
Tin tổng hợp tự động từ BleepingComputer (https://www.bleepingcomputer.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng GitHub, truy xuất thông tin mật
Check Point gateways bị tấn công thông qua PHP2Shell để xóa dữ liệu VMware ESXi
Gootloader đã gây ra 44 vụ tấn công ransomware, mất 29 triệu đô từ 2018
