Microsoft Defender Experts décrit des campagnes de phishing qui distribuent un installateur MSP360 RMM via des fausses invitations. Une fois exécuté, l’outil légitime permet aux attaquants d’installer ConnectWise ScreenConnect pour maintenir un accès distant persistant.
Les administrateurs doivent vérifier les outils RMM approuvés, activer le MFA et utiliser Application Control pour bloquer les instances non autorisées.