研究人员发现滥用Power BI仪表盘的钓鱼攻击
Huntress披露，攻击者用公开的微软Power BI仪表盘冒充模糊文档，诱导受害者下载ScreenConnect。
据techradar.com报道，安全公司Huntress发现一起钓鱼攻击活动，攻击者利用可公开访问的微软Power BI仪表盘，诱骗受害者下载ScreenConnect。
这些恶意仪表盘被设计成一份模糊文档的样子，并带有一个“Download Reference”按钮。点击该按钮后，受害者会被重定向到微软基础设施之外的攻击者控制网站，ScreenConnect随后在那里自动下载。
Huntress表示，攻击者还部署了第二个ScreenConnect实例，并配置了一个计划任务，用于反复运行一段PowerShell脚本；在至少一个案例中，攻击者删除了第一个实例。
Huntress在攻击仅停留在建立远程访问阶段时便将其阻止。
同类手法的历史背景
2026年9月10日前后，该攻击活动开始出现。DocuSign、Dropbox和Office 365等其他服务此前也曾被用于类似的“模糊文档”钓鱼攻击。
快速问答
这起钓鱼攻击是如何诱骗受害者的？
恶意Power BI仪表盘伪装成模糊文档，带有“Download Reference”按钮，点击后会跳转到攻击者控制的网站并自动下载ScreenConnect。
攻击者得逞后做了什么？
他们部署了第二个ScreenConnect实例，并设置计划任务反复运行PowerShell脚本；在至少一个案例中还删除了第一个实例。
攻击是否被阻止？
Huntress表示，它在攻击仅停留在建立远程访问阶段时就将其阻止。