Microsoft hat kürzlich Warnungen ausgestoßen, dass Phishern Attacken nutzen, um das Remote Monitoring and Management (RMM) Software-Tool MSP360 unter fälschlicher Vorspiegelung zu verbreiten. Die Angriffe werden als Meeting-Einladungen, PDF-thematische Falle und Software-Aufdater-Prompts in den Phishing-Kamпейгн.
Wie funktionieren die Angriffe?
Die Phishern verteilen eine installatoren-Version von MSP360 unter fälschlicher Vorspiegelung, um Benutzer zu betrogen. Sobald der Installatoren ausgeführt wird, erlangen die Angreifer unerlaubten Zugang zum Remotemanagement auf den betroffenen Systemen.
Was ist RMM-Software?
RMM-Software dient dazu, IT-Systeme zu verwalten und zu überwachen. Sie ermöglicht es IT-Beratern und Administratoren, die Gesundheit und den Status von mehreren Geräten gleichzeitig zu überwachen.
Wie kann man sich schützen?
- Achten immer auf die Quelle der Dateien, bevor sie ausgeführt werden.
- Halte alle Software und Systeme stets auf dem neuesten Stand.
- Bildung über Phishing-Techniken ist entscheidend für den Schutz vor solchen Angriffen.
Diese Angriffe sind ein weiterer Beweis dafür, dass es unbedingt notwendig ist, sich stets auf der neuesten Softwareversion zu befinden und die Sicherheit von IT-Systemen im Auge zu behalten. Obwohl sie nicht direkt mit Buchhaltung oder Steuern zusammenhängen, unterstreichen diese Angriffe den Alltag von IT-Beratern und Administratoren.
Quelle: thehackernews.com