黑客劫持ScreenConnect向48家机构投放SCKit恶意软件

Huntress 于 11 月 11 日发现，攻击者劫持云端 ScreenConnect 面板，通过 Run command 功能以 SYSTEM 权限向至少 48 家机构的 288 台设备推送定制工具包 SCKit，约 90 分钟内全部沦陷，其中约三分之一在前 10 分钟被感染。 ConnectWise 称未发现其自身系统被入侵，也未发现 ScreenConnect 本身存在漏洞，调查仍在进行；Huntress 称正与 ConnectWise 合作处置，且尚未观察到该攻击的横向扩散。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。