Atacuri cibernetice active prin ScreenConnect: Ce trebuie să știe firmele

Când platformele pe care ne bazăm pentru suport tehnic la distanță devin ținta unor campanii cibernetice, miza pentru continuitatea afacerilor crește considerabil. În activitatea noastră zilnică de la Activ.NET, discutăm des cu antreprenori din Arad și din țară care se tem de breșele de securitate, însă mulți subestimează riscul ascuns în uneltele folosite chiar de administratorii IT. O alertă recentă de securitate aduce în prim-plan o campanie globală care exploatează aplicații de remote desktop, subliniind cât de fragilă poate fi siguranța digitală a unei companii fără un audit constant.

#Ce s-a întâmplat

În data de 11 noiembrie 2026, la ora 17:47 UTC, compania de securitate Huntress a emis o alertă majoră privind o campanie activă care vizează instanțe cloud ale platformei ScreenConnect. Atacul se folosește de funcționalități legitime ale software-ului pentru a implementa clienți de acces la distanță neautorizați pe dispozitivele gestionate.

Conform datelor oficiale furnizate de ConnectWise și Huntress, atacatorii exploatează extensii terțe pentru a compromite conturile partenerilor și a instala instrumente malware. În urma investigației, ConnectWise a dezactivat preventiv cinci extensii independente afectate în aproximativ 400 de medii partenere. Până în prezent, Huntress a raportat zeci de organizații și sute de endpoint-uri afectate, iar numărul victimelor este în creștere. Un aspect deosebit de periculos menționat în rapoarte este riscul ca stațiile de lucru ale tehnicienilor să fie compromise în momentul în care aceștia inițiază o sesiune interactivă cu un dispozitiv deja infectat.

#Impact pentru firme

Pentru o întreprindere mică sau mijlocie din România, un astfel de incident poate paraliza întreaga activitate operațională. Chiar dacă atacul vizează în primul rând furnizorii de servicii gestionate (MSP), impactul se resimte direct în rețelele clienților finali. Un acces neautorizat la distanță înseamnă că datele financiare, bazele de date cu clienți sau documentele interne pot fi accesate, criptate sau copiate de atacatori.

În plus, timpul pierdut pentru investigarea incidentului, blocarea temporară a sistemelor de suport tehnic și costurile asociate remedierii pot aduce prejudicii financiare majore unei companii care nu dispune de un plan riguros de răspuns la incidente. La clienții noștri din Arad vedem des o lipsă de vizibilitate asupra a ceea ce se întâmplă în fundal pe stațiile de lucru, mulți crezând că simpla instalare a unui antivirus clasic este suficientă.

#Recomandări concrete

Pentru a reduce riscurile asociate acestei vulnerabilități și altor incidente similare, recomandăm administratorilor și conducerii firmelor să implementeze imediat următoarele acțiuni:

1. Verificarea extensiilor ScreenConnect: Dacă utilizați soluții on-premises, asigurați-vă că extensiile terțe menționate în avertizarea ConnectWise sunt dezactivate manual. Nu le reinstalați până la noi clarificări oficiale.
2. Auditarea logurilor de acces: Verificați jurnalele de autentificare, istoricul comenzilor rulate (Run Command) și activitatea administrativă din panoul de control pentru a detecta orice comportament neobișnuit.
3. Restricționarea sesiunilor interactive: Evitați conectarea directă de pe stațiile administratorilor la dispozitive potențial compromise până când acestea nu au fost verificate separat.

Dacă doriți o evaluare detaliată a securității infrastructurii dumneavoastră sau aveți nevoie de un partener stabil pentru un Service IT pentru firme, echipa Activ.NET vă stă la dispoziție cu soluții adaptate nevoilor locale din Arad.

#Concluziile noastre

Evenimentele recente demonstrează că securitatea IT nu este un obiectiv pe care îl bifezi o singură dată, ci un proces continuu de monitorizare și prevenție. Abuzul asupra funcționalităților legitime arată că atacatorii devin tot mai sofisticați, mizând pe faptul că uneltele de zi cu zi ale administratorilor pot fi armate împotriva lor. La Activ.NET, pledăm mereu pentru vigilență maximă, politici stricte de acces și colaborare doar cu profesioniști care tratează securitatea cu maximă seriozitate.

Inspirat din: BleepingComputer