헌트리스, Power BI 대시보드 악용 피싱 캠페인 발견

헌트리스(Huntress)가 공개적으로 접근 가능한 마이크로소프트 Power BI 대시보드를 악용해 피해자에게 ScreenConnect를 내려받게 하는 피싱 캠페인을 발견했다고 techradar.com이 보도했다.

악성 대시보드는 흐릿하게 처리된 문서처럼 보이도록 만들어졌으며, 여기에는 'Download Reference' 버튼이 배치돼 있었다. 이 버튼을 누르면 피해자는 마이크로소프트 인프라 밖의 공격자 통제 웹사이트로 이동하게 되고, 그곳에서 ScreenConnect가 자동으로 설치된다.

공격자들은 두 번째 ScreenConnect 인스턴스를 배포하고, PowerShell 스크립트를 반복 실행하도록 예약 작업을 설정했다. 최소 1건의 사례에서는 첫 번째 인스턴스를 삭제한 것으로 나타났다.

유사 사례

헌트리스는 관찰된 공격을 원격 접근이 확보되는 단계 이전에 차단했다. 이번 캠페인은 2026년 9월 10일 무렵 시작된 것으로 전해졌다.

DocuSign, Dropbox, Office 365 같은 다른 서비스도 과거에 비슷한 흐릿한 문서형 피싱 공격에 악용된 바 있다.