Заражённые клиенты ScreenConnect распространяют четырёхэтапную цепочку VBScript на подключённые хосты

Случай показывает, как злоумышленники используют популярный RMM-инструмент для червеподобного распространения и превращения компрометированных клиентов в доставщиков вредоносного ПО. Это важно для отрасли, так как MSP и их клиенты могут неоднократно заражаться при обычных удалённых соединениях, что повышает необходимость срочных мер и переустановки систем.

🗓 август 2026

Источник: The Hacker News · ссылка