Поддельная страница DocuSign на Cloudflare Pages пыталась скрытно установить программу удалённого доступа ScreenConnect

Поддельная страница DocuSign на Cloudflare Pages пыталась скрытно установить программу удалённого доступа ScreenConnect
Поддельная страница от имени DocuSign, замаскированная под уведомление о медицинской проверке для держателей лицензий во Флориде, предлагала посетителям скачать готовый документ.
Сдаётся рекламное место

Модифицированные клиенты ScreenConnect заражают новые сеансы по червеобразному принципу

Модифицированные клиенты ScreenConnect заражают новые сеансы по червеобразному принципу
В конце августа 2026 года в нескольких независимых организациях почти одновременно обнаружили одну и ту же аномалию. На компьютерах после появления легальной программы удаленного доступа ScreenConnect

Злоумышленники используют ScreenConnect и AsyncRAT для удалённого контроля над системами

Информационная безопаность
Злоумышленники применяют связку из двух инструментов: легитимного ПО удалённого администрирования ScreenConnect и трояна AsyncRAT. Оба дают операторам полный контроль над заражённым хостом.

Вокруг утечки GTA VI выросла волна фейковых сборок со скрытым удалённым доступом

Вокруг утечки GTA VI выросла волна фейковых сборок со скрытым удалённым доступом
18 августа 2026 года в сети появились игровые материалы и карты из GTA VI, опубликованные анонимом под псевдонимом Cyberleek. Подлинность фрагментов не вызывала сомнений у игрового сообщества, а оперативность

Инцидент с обходом IronPort: фишинговая кампания доставляет легитимный ScreenConnect через подлинную почтовую инфраструктуру

phishing
В мае 2026 года система обнаружения ZeroBEC зафиксировала фишинговую кампанию, нацеленную на одного из клиентов. Сообщение успешно прошло все этапы аутентификации в стеке получателя: SPF, DKIM, DMARC и антивирусный сканер Cisco IronPort.
Сдаётся рекламное место

Масштабная кампания по распространению AsyncRAT через ScreenConnect прикрывается поддельными установщиками популярного ПО

remote access Trojan
Специалисты сервиса Kaspersky Managed Detection and Response раскрыли крупную вредоносную кампанию, в ходе которой злоумышленники использовали легитимный инструмент удалённого администрирования ScreenConnect

Фишинг от имени пенсионного ведомства США: злоумышленники развернули многослойную атаку с помощью AdaptixC2, XWorm и ScreenConnect

Фишинг от имени пенсионного ведомства США: злоумышленники развернули многослойную атаку с помощью AdaptixC2, XWorm и ScreenConnect
В середине мая 2026 года специалисты по кибербезопасности зафиксировали сложную фишинговую кампанию, нацеленную на медицинскую аналитическую компанию. Инцидент длился пять дней и продемонстрировал высокий

Фишинговый набор RatPressto: злоумышленники используют WordPress и ScreenConnect для атак на финансистов

remote access Trojan
Эксперты подразделения Fortra Intelligence and Research (FIRE) выявили активную фишинговую кампанию, нацеленную на финансовые организации. Злоумышленники применяют специализированный фишинговый набор, получивший название RatPressto.

Новая фишинговая кампания маскируется под Zoom и доставляет легитимный удаленный инструмент ConnectWise ScreenConnect

phishing
Аналитики центра противодействия фишингу компании Cofense заметили тревожную тенденцию. Злоумышленники всё чаще используют привычные приёмы социальной инженерии не только для кражи паролей, но и для установки
Сдаётся рекламное место

Атака с использованием поддельного JPEG и троянизированного ScreenConnect угрожает корпоративным сетям

Атака с использованием поддельного JPEG и троянизированного ScreenConnect угрожает корпоративным сетям
Исследователи кибербезопасности обнаружили сложную многоступенчатую кампанию, в ходе которой злоумышленники маскируют вредоносный код под обычный графический файл, а затем разворачивают модифицированную