攻击者利用Power BI实施钓鱼活动
攻击者利用Power BI实施钓鱼活动。Huntress披露，威胁者创建模仿模糊文档的公共仪表板，诱导受害者下载合法远程工具ScreenConnect以建立持久访问，该手段可绕过部分安全过滤机制。
# ScreenConnect
共 4 篇相关文章
攻击者伪造HR软件客户端利用Lovable实施欺诈
攻击者伪造HR软件客户端实施欺诈。利用Lovable生成虚假页面，诱导用户从GitHub下载无提示的ScreenConnect变种，已记录291次下载，旨在隐蔽远程访问以转移工资资金。
Allure Security披露HR薪资人员遭RMM软件攻击
Allure Security披露HR薪资人员遭RMM软件攻击。攻击者伪造桌面应用诱导安装ScreenConnect，利用合法基础设施规避检测并建立隐蔽持久控制。目前虚假链接下载量为291次，实际受害规模尚不明确。
Sublime报告：日历钓鱼攻击激增，8月环比涨1216%
网络安全公司Sublime报告显示，基于ICS文件的日历钓鱼攻击急剧上升，8月环比增长1216%。攻击者利用邮件程序自动将邀请加入日历的默认设置，绕过收件箱安全扫描。专家建议用户不要点击或回复可疑邀请，应直接删除并举报，同时调整日历设置以禁用未知发件人的自动添加功能。