Wsgidav

LONDON (IT BOLTWISE) – Eine mehrwellige Kampagne missbraucht gefälschte Adobe- und Zoom-Updates, um ConnectWise ScreenConnect auf Zielsystemen zu installieren. Die Angreifer koppeln den RMM-Client an eigene Relay-Server und schaffen so dauerhaften Remote-Zugriff. In der ersten Phase dienen spear-phishing-E-Mails sowie VBScript-Dropper mit Anti-Analyse-Checks, bevor später weitere Stage-Mechanismen nachgeladen werden. Zusätzlich werden Hosting- und Tunnel-Dienste rotiert, um […]