Microsoft: фишеры ставят MSP360 и ScreenConnect через двойной RMM

Microsoft предупредила о фишинговых кампаниях, которые под видом приглашений на встречи, PDF-вложений и обновлений ПО распространяют легитимный установщик MSP360 RMM. После запуска он открывает удалённый доступ, а затем злоумышленники разворачивают ScreenConnect — схема с двумя RMM-инструментами.

• Установщик MSP360 маскируют под приглашения на встречи и обновления ПО
• После запуска MSP360 даёт атакующим удалённый доступ к системе
• Вторым этапом разворачивают ScreenConnect для закрепления в сети