Cybercriminelen gebruiken niet altijd geavanceerde technieken of complexe malware om hun aanvallen uit te voeren. Soms volstaat het om bestaande applicaties op een verkeerde manier te benutten. Dit is het geval bij de ScreenConnect Client, een tool die aanvallers misbruiken om toegang te krijgen tot systemen.

Door de ScreenConnect Client te gebruiken, kunnen kwaadwillenden zich toegang verschaffen zonder dat er direct sprake is van een traditionele malware-infectie. Dit benadrukt het belang van het monitoren van het gebruik van legitieme software binnen netwerken en het beperken van toegangsrechten waar mogelijk. Het misbruik van dergelijke tools maakt het voor verdedigers lastiger om aanvallen te detecteren, omdat het verkeer en de processen vaak legitiem lijken.