ConnectWise กำลังตรวจสอบแคมเปญมัลแวร์ที่มุ่งเป้าไปที่ Managed Service Providers (MSPs) โดยใช้สภาพแวดล้อม ScreenConnect ที่ถูกบุกรุกเพื่อติดตั้งไคลเอ็นต์ระยะไกลที่ไม่ได้รับอนุญาตไปยังอุปกรณ์ของลูกค้า
Huntress ซึ่งเป็นบริษัทความปลอดภัยไซเบอร์ ได้ค้นพบ 6 MSPs ที่ถูกบุกรุก และ 286 ปลายทางที่ได้รับผลกระทบใน 47 องค์กร และตัวเลขเหยื่อยังคงเพิ่มขึ้นอย่างต่อเนื่อง
ผู้โจมตีใช้ฟังก์ชัน Run Command ของ ScreenConnect เพื่อติดตั้งไคลเอ็นต์บนอุปกรณ์ที่ดูแล ทำให้สามารถเข้าถึงระยะไกลได้นอกเหนือจากสภาพแวดล้อม ScreenConnect ที่ถูกต้องตามกฎหมายของ MSP นั้น
กิจกรรมมัลแวร์ก่อนหน้าเชื่อมโยงกับตัวระบุ ScreenConnect ที่ไม่ถูกต้อง
สคริปต์ชื่อ SSA-2026-STATEMENT-15518787.bat ซึ่งดูเหมือนจะปลอมแปลงเป็นเอกสารของ Social Security Administration ถูกอัปโหลดครั้งแรกไปยัง VirusTotal เมื่อวันที่ 25 กรกฎาคม 2026
ไฟล์แบตช์นี้พยายามเพิ่มข้อยกเว้นใน Microsoft Defender และสร้างความคงอยู่ผ่านโฟลเดอร์ Startup ของ Windows และคีย์ Registry Run โดยใช้ PowerShell เพื่อค้นหา Client ID หนึ่งในนั้น
ค้นพบภัยคุกคามทางอีเมลที่การป้องกันที่มีอยู่ของคุณอาจมองข้าม
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมลเพื่อค้นหาการหลอกลวง (phishing) การโจมตีแบบ Business Email Compromise และการฉ้อโกงใบแจ้งหนี้
ศัพท์ที่ควรรู้
- ScreenConnect – เป็นซอฟต์แวร์ที่ใช้สำหรับควบคุมระยะไกลที่ถูกโจมตีในการแพร่กระจายมัลแวร์
- MSP (Managed Service Providers) – คือผู้ให้บริการที่ดูแลและจัดการระบบให้กับลูกค้าของตนเอง
- Huntress – คือบริษัทด้านความปลอดภัยทางไซเบอร์ที่ค้นพบการโจมตีครั้งนี้
- Run Command – คือฟังก์ชันใน ScreenConnect ที่ผู้โจมตีใช้สั่งการจากระยะไกล
- VirusTotal – คือแพลตฟอร์มที่ใช้ในการวิเคราะห์ไฟล์ที่เป็นอันตราย
ที่มา: bleepingcomputer.com