Хакеры использовали дашборды Microsoft Power BI для фишинга

Исследователи Huntress раскрыли кампанию, начавшуюся около 10 сентября 2026 года: злоумышленники создавали публичные дашборды Power BI, маскируя их под размытые документы с кнопкой «Download Reference». Клик вёл на сторонний сайт с автозагрузкой ScreenConnect, давая атакующим постоянный удалённый доступ к корпоративным сетям.

• Кампания стартовала примерно 10 сентября 2026 года
• Дашборд имитировал размытый документ с кнопкой «Download Reference»
• Клик вёл на сайт атакующих с автозагрузкой ScreenConnect
• Иногда разворачивались два экземпляра ScreenConnect и задача PowerShell