WORLDTECHConnectWise untersucht Malware-Kampagne gegen MSPs über ScreenConnect
KI-IllustrationConnectWise untersucht eine laufende Malware-Kampagne, die Managed Service Provider (MSPs) ins Visier nimmt, indem sie kompromittierte ScreenConnect-Umgebungen für Angriffe nutzt. Laut dem Bericht von BleepingComputer schleusen die Angreifer darüber nicht autorisierte Remote-Zugriffsclients auf Kundengeräte ein.
Was ConnectWise untersucht
ConnectWise prüft eine andauernde Malware-Operation, die sich gegen Managed Service Provider richtet, also IT-Dienstleister, die Systeme ihrer Kunden aus der Ferne betreuen. Die Kampagne läuft über ScreenConnect, die Fernwartungssoftware, die ConnectWise solchen Dienstleistern bereitstellt.
Die Angreifer übernehmen bereits kompromittierte ScreenConnect-Umgebungen und nutzen sie, um unerlaubte Remote-Zugriffsclients auf Kundengeräten zu installieren. Da diese Clients den Angreifern einen Zugang zu Rechnern verschaffen, die der Dienstleister verwaltet, kann ein einziger gehackter Anbieter die Systeme seiner Kunden gefährden.
Was bestätigt ist und was nicht
Die vorliegende Berichterstattung stützt sich auf eine einzige Quelle, BleepingComputer, die die Kampagne als aktiv beschreibt. Die Fakten nennen weder die Zahl der betroffenen Dienstleister oder Kunden noch den Zeitpunkt der ersten Angriffe oder die Urheber der Operation; auch dieser Bericht ergänzt diese Angaben nicht.
Offene Fragen
- Wie viele Managed Service Provider und Kundengeräte sind bislang betroffen?
- Wie gelangten die Angreifer ursprünglich in die kompromittierten ScreenConnect-Umgebungen?