Huntress: legalne narzędzia RMM w 45% incydentów w pierwszym kwartale 2026

Według firmy Huntress w pierwszym kwartale 2026 roku napastnicy używali legalnych narzędzi do zdalnego zarządzania (RMM) w 45% incydentów dotyczących urządzeń końcowych. W 2025 roku takich nadużyć przybyło o 277% rok do roku. Kopia zainstalowana przez intruza działa tak samo jak zatwierdzona, więc stały dostęp i zdalne polecenia wyglądają jak zwykła praca administratora. W jednym przypadku fałszywa umowa serwisowa zainstalowała narzędzie Tiflux, a napastnik dołożył na tym samym komputerze UltraVNC, Splashtop i ScreenConnect.

Kogo dotyczy

Dotyczy firm, których komputery zarządza się zdalnie, oraz użytkowników Microsoft 365. Huntress wskazuje też reguły skrzynki, które przenoszą odpowiedzi dostawcy do folderu takiego jak Archiwum, po czym napastnik podmienia fakturę i przekierowuje płatność. Druga metoda to przejęcie sesji metodą AiTM: napastnik kopiuje token sesji, więc nie potrzebuje hasła i nie wywołuje monitu MFA.

Co zrobić

Huntress radzi zapytać zespół bezpieczeństwa, które narzędzia RMM są zatwierdzone i po czym rozpozna, że pojawiło się niezatwierdzone.