Atac cibernetic asupra platformelor de remote: Ce trebuie să știe firmele

Când vine vorba de securitatea cibernetică a unei companii, ne gândim de obicei la email-uri de phishing sau la servere web expuse direct în internet. Totuși, vectorii de atac din ce în ce mai sofisticați îi determină pe hackeri să vizeze acum chiar și instrumentele pe care administratorii de sistem le folosesc zilnic pentru mentenanță. La clienții noștri din Arad vedem des o lipsă de conștientizare privind riscurile asociate uneltelor de acces la distanță, unelte care, dacă sunt compromise, pot oferi atacatorilor control total asupra infrastructurii. O investigație recentă publicată de experții în securitate aduce în atenție un scenariu periculos care merită toată atenția noastră.

#Ce s-a întâmplat

Potrivit rapoartelor publicate de companiile de securitate Huntress și Blackpoint Cyber la jumătatea lunii noiembrie 2026, un nou toolkit malware denumit SCKit a fost utilizat într-o serie de atacuri cibernetice care au vizat platforma de acces la distanță ScreenConnect. Atacul a compromis cel puțin 288 de terminale din 48 de organizații într-un interval de doar 90 de minute, accesul realizându-se prin exploatarea unei extensii terțe denumite Rmm+. Această extensie conținea o vulnerabilitate de autentificare ce permitea executarea de comenzi fără introducerea datelor de acces. Ulterior, componenta malware numită SCKit a fost concepută cu o tehnică de tip „vierme” (worm-like): scopul acesteia era să transforme o sesiune legitimă de suport tehnic într-un atac împotriva stației de lucru a tehnicianului care se conecta la un dispozitiv deja infectat, exploatând o vulnerabilitate de tip client-side (CVE-2026-84869). Totuși, testele efectuate de companiile de securitate au arătat că exploatarea acestei vulnerabilități pe clienții deja actualizați a eșuat.

#Impact pentru firme

Pentru o firmă mică sau mijlocie, un astfel de incident arată cât de fragilă poate fi siguranța digitală atunci când sunt implicate platforme terțe. Chiar dacă afacerea ta nu folosește direct ScreenConnect, majoritatea companiilor depind de furnizori de servicii IT sau mentenanță care utilizează astfel de platforme de suport la distanță. Dacă infrastructura unui furnizor este compromisă, atacatorii pot obține acces la zeci sau sute de rețele client în câteva minute. În România, unde multe IMM-uri nu au un departament intern de securitate dedicat, un astfel de atac poate duce la oprirea completă a activității, pierderea de date critice sau cereri de răscumpărare. Timpul pierdut cu remedierea și afectarea imaginii în fața propriilor clienți generează costuri financiare majore, greu de absorbit pentru o firmă locală.

#Recomandări concrete

Pentru a reduce riscurile asociate acestor tipuri de atacuri complexe, recomandăm administratorilor de sistem și companiilor să ia măsuri imediate. La Activ.NET, aplicăm reguli stricte de control al accesului pentru toate sistemele administrate:

1. Actualizați imediat toate aplicațiile de acces la distanță și extensiile acestora la cele mai recente versiuni furnizate de producător (asigurați-vă că versiunile vulnerabile de ScreenConnect și extensii precum Rmm+ sunt actualizate).
2. Auditați extensiile terțe instalate pe platformele de management. Eliminați orice plugin sau extensie neutilizată sau care nu mai este activ întreținută de dezvoltator.
3. Implementați autentificarea multifactorială (MFA) obligatorie pentru toate conturile de tehnicieni și administratori: mergeți în setările platformei de remote management, activați MFA și forțați reautentificarea.

Dacă aveți nevoie de un audit complet al infrastructurii sau de servicii IT bazate pe bune practici de securitate, echipa noastră vă stă la dispoziție în Arad și în țară.

#Concluziile noastre

Incidentele recente legate de SCKit demonstrează că atacatorii nu se mai rezumă la infectarea simplă a unui singur calculator, ci încearcă să transforme rețelele partenerilor în vehicule de propagare. În fața unor amenințări atât de dinamice, securitatea nu mai este doar o opțiune de moment, ci o componentă continuă a activității oricărei companii serioase. Noi, la Activ.NET, credem că prevenția activă și vigilența constantă rămân cele mai bune scuturi împotriva pierderilor financiare.

Inspirat din: BleepingComputer