TechRadar· Sead Fadilpašić ·· 4 小时前AI 评分63
攻击者滥用 Microsoft Power BI 仪表盘绕过邮件过滤并投放 ScreenConnect
Hackers hide behind Microsoft's own websites to get past email filters and launch phishing campaigns
AI 导读
Huntress 发现攻击者利用公开的 Microsoft Power BI 仪表盘，伪装成模糊文档并诱导受害者下载 ConnectWise 的 ScreenConnect。攻击者部署两个 ScreenConnect 实例，并通过计划任务重复执行 PowerShell 脚本，以建立更持久的远程访问；研究人员尚未确认其最终目标。
来源：TechRadar · techradar.com