Huntress تكشف حملة تصيّد تستغل لوحات Power BI لتثبيت ScreenConnect

كشفت شركة الأمن السيبراني Huntress عن حملة تصيّد احتيالية استخدمت لوحات تحكم عامة على منصة Microsoft Power BI لإيهام الضحايا وتنزيل برنامج ScreenConnect، وفقًا لما أوردته techradar.com. وصُممت هذه اللوحات الخبيثة لتبدو كمستند ضبابي يحتوي على زر «Download Reference».

وعند نقر الزر، يُعاد توجيه الضحية إلى مواقع يتحكم بها المهاجمون خارج البنية التحتية لمايكروسوفت، حيث يبدأ تنزيل ScreenConnect تلقائيًا. وبعد ذلك، ثبّت المهاجمون نسخة ثانية من ScreenConnect وأعدّوا مهمة مجدولة لتشغيل سكربت PowerShell بشكل متكرر، وفي حالة واحدة على الأقل حذفوا النسخة الأولى.

إيقاف الهجوم

أوقفت Huntress الهجوم المرصود قبل أن يتجاوز مرحلة تثبيت الوصول عن بُعد. وبدأت الحملة في أو حول 10 سبتمبر 2026، حسب ما ورد.

وفي سياق مشابه، استُخدمت خدمات أخرى مثل DocuSign وDropbox وOffice 365 في حملات تصيّد سابقة تعتمد على المستندات الضبابية.