کمیته رکن چهارم– مهاجمان از لینک‌های واقعی Microsoft Power BI برای فریب کاربران ویندوز و نصب ابزار کنترل از راه دور سوءاستفاده کرده‌اند. صفحه نخست روی سرویس معتبر مایکروسافت قرار دارد، اما دانلود بعدی کاربر را به زیرساخت مهاجم می‌برد.
به گزارش کمیته رکن چهارم، Huntress این کارزار را از ۱۰ سپتامبر ۲۰۲۶ مشاهده کرده و گزارش آن در ۱۲ اکتبر در Cyber Security News پوشش داده شده است. قربانی با ایمیل فیشینگ به یک سند جعلی هدایت می‌شود؛ انتخاب گزینه دریافت سند، صفحه‌ای دیگر را باز می‌کند که نصب‌کننده ScreenConnect را دانلود می‌کند.
Power BI ابزار ساخت گزارش و نمودار است و ScreenConnect نرم‌افزار پشتیبانی از راه دور. در این حمله، مهاجم از اعتماد به این ابزارهای قانونی استفاده می‌کند؛ گزارش، نقص نرم‌افزاری در Power BI را مطرح نمی‌کند. اجرای نصب‌کننده می‌تواند کنترل رایانه را به مهاجم بدهد و چند نصب جداگانه، حذف کامل دسترسی او را دشوار کند.
Huntress توصیه می‌کند نصب‌های غیرمنتظره ScreenConnect بررسی و ابزارهای کنترل از راه دور به نمونه‌های مجاز محدود شوند. توصیه تحریریه: برای دیدن یک سند، نرم‌افزار پشتیبانی نصب نکنید و درخواست غیرمنتظره را با فرستنده تأیید کنید.
منبع: Cyber Security News
