Huntress découvre un phishing via des tableaux Power BI
Huntress a repéré une campagne de phishing utilisant des tableaux de bord Microsoft Power BI publics pour faire télécharger ScreenConnect et établir un accès à distance.
Huntress a identifié une campagne de phishing qui exploitait des tableaux de bord Microsoft Power BI accessibles publiquement pour inciter les victimes à télécharger ScreenConnect, selon techradar.com.
Les tableaux de bord malveillants étaient conçus pour ressembler à un document flou accompagné d'un bouton « Download Reference ». Un clic redirigeait les victimes vers des sites contrôlés par les attaquants, en dehors de l'infrastructure de Microsoft, où ScreenConnect se téléchargeait automatiquement.
Les attaquants ont ensuite déployé une seconde instance de ScreenConnect et configuré une tâche planifiée pour exécuter de manière répétée un script PowerShell. Dans au moins un cas, la première instance a été supprimée.
Huntress indique avoir arrêté l'attaque observée avant qu'elle ne dépasse le stade de l'établissement d'un accès à distance.
Contexte
La campagne a démarré vers le 10 septembre 2026. D'autres services comme DocuSign, Dropbox et Office 365 avaient déjà été abusés dans des attaques de phishing similaires utilisant un document flou.
En bref
Qu'est-ce que la campagne de phishing découverte par Huntress ?
Une campagne qui utilisait des tableaux de bord Microsoft Power BI publics imitant un document flou avec un bouton « Download Reference » pour faire télécharger ScreenConnect aux victimes.
Comment les attaquants installaient-ils ScreenConnect ?
Le bouton redirigeait vers des sites contrôlés par les attaquants, hors de l'infrastructure de Microsoft, où ScreenConnect se téléchargeait automatiquement.
Huntress a-t-il mis fin à l'attaque ?
Huntress indique avoir arrêté l'attaque observée avant qu'elle ne dépasse le stade de l'établissement d'un accès à distance.