Hackers Abuse Legitimate NinjaOne RMM Software to Bypass Traditional Malware Detection

12/06/2026-21:10 12/06/2026-21:15 מחשבים וטכנולוגיה Cyber Security News דיווח

A newly documented phishing campaign is using a legitimate remote management tool to silently take over victims’ computers, without deploying a single line of traditional malware. Researchers have uncovered an active operation targeting Brazilian org

סיכום מאמר

האקרים מנצלים לרעה תוכנת RMM לגיטימית של NinjaOne כדי לעקוף זיהוי תוכנות זדוניות מסורתיות. קמפיין דיוג מתוחכם משתמש בכלי ניהול מרחוק לגיטימי כדי להשתלט בשקט על מחשבי הקורבנות, ללא פריסת שורת קוד זדוני אחת. חוקרים חשפו מבצע פעיל המכוון לארגונים ברזילאים, שבו התוקפים משתמשים בתוכנת NinjaOne RMM כדי לקבל גישה למחשבים של הקורבנות. התוכנה הלגיטימית מאפשרת לתוקפים לבצע פעולות שונות על המחשב הנגוע, כגון העברת קבצים והפעלת פקודות, מבלי לעורר את חשדן של מערכות אבטחה מסורתיות. השימוש בתוכנה לגיטימית מקשה על זיהוי הפעילות הזדונית, ומדגיש את הצורך בשיטות אבטחה מתקדמות יותר. החוקרים ממליצים לארגונים לנקוט בצעדי זהירות נוספים כדי למנוע התקפות דומות.