Des clients ScreenConnect compromis propagent un malware VBScript en chaîne عملاء ScreenConnect المخترقون ينشرون برمجية VBScript الخبيثة عبر سلسلة متتالية
Des chercheurs en cybersécurité ont mis en lumière une technique inédite exploitant l'outil d'accès à distance ConnectWise ScreenConnect pour diffuser automatiquement un script VBScript malveillant vers tout nouvel appareil connecté, à la manière d'un ver informatique. Trois incidents distincts, sans lien apparent entre eux, ont été identifiés : une arnaque de support technique via Quick Assist, un installeur MSI diffusé par phishing, et une fausse page. Cette méthode permet aux attaquants de rebondir silencieusement d'un poste à l'autre au sein d'un même environnement, posant un risque sérieux pour les entreprises utilisant des solutions de support à distance. سلّط باحثون في الأمن السيبراني الضوء على تقنية جديدة تستغل أداة الوصول عن بُعد ConnectWise ScreenConnect لنشر نص VBScript خبيث تلقائيًا على أي جهاز جديد يتصل بالنظام، بأسلوب يشبه الدودة الحاسوبية. تم تحديد ثلاث حوادث منفصلة لا صلة واضحة بينها: عملية احتيال دعم تقني عبر Quick Assist، ومثبت MSI موزّع عبر التصيد الاحتيالي، وصفحة مزيفة. تتيح هذه الطريقة للمهاجمين التنقل بصمت من جهاز إلى آخر داخل نفس البيئة، مما يمثل خطرًا جديًا على الشركات التي تستخدم حلول الدعم عن بُعد.
- Produits concernésالمنتجات المعنية
- ConnectWise ScreenConnect (logiciel d'accès et de support à distance) ConnectWise ScreenConnect (برنامج الوصول والدعم عن بُعد)
- Niveau de criticitéمستوى الخطورة
- Élevé - propagation active de type ver observée dans plusieurs incidents réels مرتفع - رُصد انتشار نشط شبيه بالدودة الحاسوبية في عدة حوادث فعلية
- Risque pour l'entrepriseالمخاطر على الشركة
- Un client ScreenConnect compromis peut diffuser automatiquement un malware à tout nouvel appareil se connectant au réseau, entraînant une compromission en chaîne des postes de travail et un risque de vol de données ou de prise de contrôle à distance. يمكن لعميل ScreenConnect المخترق أن ينشر البرمجية الخبيثة تلقائيًا على أي جهاز جديد يتصل بالشبكة، مما يؤدي إلى اختراق متسلسل لأجهزة العمل وخطر سرقة البيانات أو السيطرة عن بُعد.
- Action recommandéeالإجراء الموصى به
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.