นักวิจัยจากกลุ่มนักวิเคราะห์อาสาสมัครของ The DFIR Report รายงานการพบซอฟต์แวร์การเข้าถึงจากระยะไกลที่มีชื่อว่า Action1 ถูกนำไปใช้ในการโจมตีของกลุ่ม Hacker เพื่อใช้ในการโจมตีด้วยแรนซัมแวร์ ทั้งการฝังตัวในระบบเครือข่าย และเพื่อเรียกใช้คำสั่ง สคริปต์ และไบนารีในระบบของเป้าหมาย

Action1 เป็น ซอฟต์แวร์การตรวจสอบ และการจัดการระยะไกล Remote Monitoring and Management (RMM) ที่ managed service providers (MSPs) และองค์กรต่าง ๆ ใช้กันทั่วไปเพื่อจัดการอุปกรณ์ในเครือข่าย โดยซอฟต์แวร์นี้ช่วยให้ผู้ดูแลระบบสามารถบริหารจัดการแพตช์ได้ (more…)