Microsoft Power BI Phishing Campaign Deploys Rogue ScreenConnect RMMs for Persistent Access
12/10/2026-11:40 12/10/2026-11:41 מחשבים וטכנולוגיה Cyber Security News דיווח
.webp)
A phishing campaign is abusing Microsoft Power BI to deliver rogue ScreenConnect installations and give attackers lasting remote access to Windows systems. The operation uses a fake reference document hosted on Microsoft’s real service, making the op
סיכום מאמרקמפיין פישינג חדש מנצל את שירות Microsoft Power BI כדי להפיץ התקנות זדוניות של ScreenConnect – כלי ניהול מרחוק (RMM) – ולהשיג גישה מתמשכת למערכות Windows. התוקפים מעלים מסמך מזויף לשירות האמיתי של Microsoft, מציגים אותו כקובץ עזר לגיטימי ומטעים משתמשים ללחוץ על קישור שמוריד ומתקין את ScreenConnect ללא ידיעתם. לאחר ההתקנה, התוקף מקבל שליטה מלאה על המחשב המאוכלס, יכול לבצע פעולות זדוניות, לגנוב נתונים ולשמור על נוכחות ארוכת טווח ברשת. המבצע מדגיש כיצד שירותי ענן לגיטימיים יכולים לשמש ככלי להפצת איומים, ומזהיר ארגונים לחזק את האימות של קבצים המגיעים מ‑Power BI ולהפעיל פתרונות זיהוי והתראה מול התקנות RMM לא מורשות. מומלץ לעדכן מדיניות אבטחת נקודות קצה ולבצע ניטור מתמשך של חיבורים רחוקים כדי למנוע ניצול דומה בעתיד.תוכן זה נוצר על ידי בינה מלאכותית.
