Phishingaanvallen via Teams en Zoom misbruiken RMM-tool ConnectWise om toegang te krijgen tot systemen van organisaties in diverse sectoren.
Cybercriminelen voeren een gerichte phishingcampagne uit waarbij ze gebruikmaken van de legitieme Remote Monitoring and Management (RMM)-tool ConnectWise ScreenConnect. Deze aanval wordt uitgevoerd via geavanceerde phishing-e-mails die zich voordoen als berichten van videoconferentieplatforms Teams en Zoom. Hierbij proberen de aanvallers medewerkers van meer dan 900 organisaties in sectoren als het onderwijs, de gezondheidszorg en de financiële dienstverlening te misleiden en toegang te verkrijgen tot hun systemen.
Volgens een rapport van Abnormal AI is deze campagne zeer actief en zorgwekkend doordat de criminelen inmiddels via het dark web kant-en-klare aanvalskits aanbieden. Deze kits bevatten de nodige middelen om de RMM-tool te compromitteren en zo de systemen van organisaties te infiltreren en mogelijk schadelijke activiteiten uit te voeren. Door zich voor te doen als betrouwbare platforms zoals Teams en Zoom weten de criminelen de aandacht van hun slachtoffers te trekken en hen over te halen om op kwaadaardige links te klikken of geïnfecteerde bestanden te openen.
De impact van deze phishingaanvallen is groot vanwege de brede spreiding over verschillende belangrijke sectoren, waar vaak waardevolle en gevoelige data aanwezig is. Organisaties worden hierdoor niet alleen geconfronteerd met de directe risico’s van ongeautoriseerde toegang en datalekken, maar ook met mogelijk langdurige verstoringen van hun bedrijfsvoering. Het rapport van Abnormal AI benadrukt de noodzaak voor verhoogde waakzaamheid en versterkte beveiligingsmaatregelen tegen dergelijke geavanceerde phishingtechnieken die gebruikmaken van vertrouwde digitale communicatieplatforms en legitieme beheertools.
