Phishing kampanja koristila je poveznice povezane s Microsoftovim Power BI-jem kako bi primatelje navela na instalaciju neovlaštenog alata za udaljeno upravljanje. Huntress je 7. listopada opisao aktivnost i zabilježio instalacije ScreenConnecta na više uređaja.
Power BI služi dijeljenju i pregledavanju izvješća. Poveznica na poznatu platformu mamcu daje uvjerljivost. Huntress opisuje slijed koji je doveo do preuzimanja softvera, a ne tvrdnju da ga je ranjivost u Power BI-ju automatski instalirala.
ScreenConnect ima legitimnu ulogu u udaljenoj administraciji. Neovlaštena instalacija može vanjskoj osobi omogućiti kontrolu uređaja kroz program koji izgleda kao uobičajen alat za podršku. Istraživači su zabilježili više instalacija i trajan udaljeni pristup.
Naknadni pregled otkrio je dodatne pogođene sustave. Naziv programa sam po sebi ne govori tko upravlja instalacijom, zašto je postavljena niti je li organizacija odobrila taj pristup.
