Connectwise ScreenConnect 공격은 맬웨어 제공 관련 IOC 5개 발견
Sophos X-OPS는 Connectwise ScreenConnect 설치를 방지하기 위해 취약한 악용의 발전을 추적합니다. 이 페이지는 고객, 연구원, 수사관 및 사고 대응자를 위한 조언과 지침을 제공합니다. 2024년 2월 19일 Connectwise가 RMM 소프트웨어의 보안 자문을 발표하고, 이전 버전의 ScreenConnect에 대한 두 가지 취약점을 강조했습니다. Sophos X-OPS는 이러한 상황을 명확히 하기 위해 Connectwise와 협력하고 있습니다.
Sophos
ConnectWise ScreenConnect attacks deliver malware
SOPHOS X-OPS tracks the development of vulnerable abuse to prevent the installation of Connectwise Screens.This page provides advice and guidelines for customers, researchers, investigators and accidents.On February 19, 2024, Connectwise announced security advice from RMM software and emphasized two vulnerabilities on previous versions of Screens.SOPHOS X-OPS is working with Connectwise to clarify this situation.
https://news.sophos.com/en-us/2024/02/23/connectwise-screenconnect-attacks-deliver-malware/