ผู้โจมตีใช้ MSP360 ติดตั้ง ScreenConnect ในแคมเปญฟิชชิงแบบ dual-RMM เพื่อคงการเข้าถึงระยะไกล
Microsoft เตือนแคมเปญฟิชชิงที่แจกตัวติดตั้งซอฟต์แวร์ RMM ชื่อ MSP360 โดยปลอมเป็นคำเชิญประชุม ไฟล์ PDF และหน้าอัปเดตซอฟต์แวร์ เมื่อรันตัวติดตั้ง MSP360 ที่ถูกกฎหมายแต่ตั้งชื่อหลอกลวง จะสร้างการเข้าถึงระยะไกลและใช้เป็นหัวสะพาน จากนั้นดาวน์โหลดและติดตั้ง ConnectWise ScreenConnect เพิ่มเป็นช่องทางสำรอง การใช้ RMM สองตัวช่วยให้ผู้โจมตีกลมกลืนกับงานดูแลระบบปกติและคงการเข้าถึงไว้ได้ ตรวจพบครั้งแรกเมื่อเดือนกรกฎาคม 2026 ยังไม่ระบุตัวผู้อยู่เบื้องหลัง