ciberseguridad
Prioridad alta
Relevancia 9/10
Requiere acción
Microsoft documenta campañas de phishing que abusan de herramientas RMM para mantener el acceso
Publicada 2026-09-29 · Detectada 2026-10-01
Microsoft Threat Intelligence informa de campañas de phishing que abusan de MSP360 RMM y despliegan ScreenConnect para crear canales redundantes de acceso remoto y facilitar posteriores fases de intrusión.
Por qué importa
Las herramientas de administración remota legítimas pueden quedar fuera de controles tradicionales y proporcionar persistencia a los atacantes, especialmente en entornos empresariales y de proveedores de servicios gestionados.
Acción recomendada
Revisar el inventario y uso autorizado de herramientas RMM, aplicar MFA resistente al phishing, restringir accesos administrativos y crear alertas para instalaciones o ejecuciones no autorizadas de ScreenConnect y MSP360.
Fuentes verificadas
Etiquetas
phishingacceso remotomsp360rmmpersistenciascreenconnect