ConnectWise corrige una vulnerabilidad de ScreenConnect que se ha aprovechado en ataques similares a los de un gusano

La com­pa­ñía Con­nect­Wi­se lanzó ac­tua­li­za­cio­nes ur­gen­tes para so­lu­cio­nar una vul­ne­ra­bi­li­dad crí­ti­ca pre­sen­te en su apli­ca­ción de so­por­te y ac­ce­so re­mo­to Screen­Con­nect, la cual ha sido apro­ve­cha­da en ata­ques con ca­rac­te­rís­ti­cas de gu­sano. Esta falla de se­gu­ri­dad, iden­ti­fi­ca­da como un pro­ble­ma de falta de au­to­ri­za­ción y ges­tión inade­cua­da de pri­vi­le­gios, per­mi­te que se trans­fie­ran y eje­cu­ten ar­chi­vos a tra­vés de una se­sión re­mo­ta ac­ti­va sin re­que­rir con­fir­ma­ción ni au­to­ri­za­ción del an­fi­trión.

Una em­pre­sa de ci­ber­se­gu­ri­dad aler­tó pre­via­men­te sobre el uso ac­ti­vo de este fallo en in­ci­den­tes donde se em­pleó una ver­sión mo­di­fi­ca­da del soft­wa­re para des­ple­gar va­rios ar­chi­vos VBS­cript. Estos ele­men­tos ma­li­cio­sos bus­ca­ban lo­grar per­sis­ten­cia y pro­pa­gar­se hacia otros clien­tes de Screen­Con­nect, uti­li­zan­do téc­ni­cas de in­ge­nie­ría so­cial para en­ga­ñar a los usua­rios y lo­grar que eje­cu­ta­ran clien­tes fal­sos que luego bus­ca­ban se­sio­nes ac­ti­vas para pro­pa­gar el ata­que.

Para so­lu­cio­nar este in­con­ve­nien­te, la com­pa­ñía fa­bri­can­te li­be­ró una ver­sión par­chea­da del soft­wa­re e instó a los usua­rios a ins­ta­lar las co­rrec­cio­nes de in­me­dia­to, su­gi­rien­do ade­más des­ac­ti­var de forma tem­po­ral el per­mi­so de trans­fe­ren­cia de ar­chi­vos como me­di­da de mi­ti­ga­ción. Por su parte, una agen­cia de ci­ber­se­gu­ri­dad de Es­ta­dos Uni­dos in­cor­po­ró la falla en su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das co­no­ci­das, or­de­nan­do a las agen­cias fe­de­ra­les apli­car la res­pec­ti­va ac­tua­li­za­ción en un plazo breve.