Hacker sử dụng SCKit Worm cài đặt khách Rogue trên nhiều thiết bị quản lý

Hacker đang sử dụng mã độc SCKit Worm để cài đặt khách rogue ScreenConnect và chuyển tiếp cookie phiên trên hàng trăm điểm cuối. Huntress đã phát hiện và cảnh báo về hành vi này.

Điểm chính

• Hacker sử dụng SCKit Worm để tấn công
• Cài đặt khách rogue ScreenConnect trên nhiều thiết bị
• Chuyển tiếp cookie phiên qua các điểm cuối
• Hacker sử dụng dịch vụ ScreenConnect để triển khai mã độc

Khuyến nghị

• Cập nhật và áp dụng bản vá cho ScreenConnect
• Theo dõi và giám sát hoạt động trên các điểm cuối
• Giảm thiểu quyền truy cập của khách ScreenConnect

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Huntress. Vui lòng đối chiếu bài gốc trước khi sử dụng.