标签： RMM滥用

Securonix 威胁研究团队披露了名为 SMOKE#SCREEN 的活跃多波次攻击活动。该活动以 Adobe 和 Zoom 软件更新、办公文档审阅以及系统维护工具为主题进行社会工程诱导，最终秘密部署 ConnectWise ScreenConnect 等远程监控与管理（RMM）程序，使攻击者获得对受害系统的持久远程访问能力。