最近的行業報告揭示了一個網路釣魚活動，濫用合法的 RMM 和遠端存取工具來獲取對受害者系統的未經授權存取。Splashtop 是攻擊者在此活動中安裝的工具之一，但重要的是要澄清，這是通過社交工程的誤用案例，而不是 Splashtop 的漏洞或安全漏洞。
在這次攻擊中，網路犯罪分子誘騙接收者下載 RMM 和遠端存取軟體。一旦安裝，該軟體就為駭客提供持續的遠端存取系統的能力，使他們能夠像授權的 IT 管理員一樣操作。這種策略使攻擊者能夠繞過傳統的惡意軟體檢測，並融入合法的網路活動中。
本文將解釋攻擊如何運作，為什麼合法的遠端存取工具成為目標，以及您可以採取哪些措施來防止在您的環境中被誤用。
攻擊如何運作
這次網路釣魚活動遵循一個明確的順序，旨在誘騙收件人安裝由攻擊者控制的合法遠端存取工具。
1. 網路釣魚電子郵件傳遞
攻擊者發送看似來自可信來源的電子郵件，例如 Microsoft OneDrive 文件共享通知。這些訊息是從被入侵的 Microsoft 365 帳戶發送的，增加了其可信度。
2. 惡意檔案託管
電子郵件連結將目標導向托管在 Discord 內容傳遞網路 (CDN) 上的惡意 MSI 安裝程式。將檔案托管在知名服務上有助於躲避某些安全過濾器。
3. 安裝合法的 RMM 和遠端存取工具
當執行時，安裝程式會靜默部署 ：
Splashtop Streamer
Atera Agent
支援元件如 .NET Runtime 8
安裝多個工具以確保持久性。如果一個應用程式被檢測到並移除，另一個仍然可以提供存取。
4. 遠端存取和控制
有了這些工具，攻擊者可以：
遠端存取系統
移動檔案或數據
執行命令，就像他們是授權的 IT 人員一樣
為什麼攻擊者使用合法的遠端存取工具
遠端存取和 RMM 軟體旨在幫助 IT 團隊安全地管理裝置、遠端排除問題並從任何地方執行更新。當被濫用時，這些相同的功能使它們對攻擊者具有吸引力：
融入正常活動 – 該軟體是受信任的，並且通常已經存在於許多環境中，因此其安裝可能不會立即引起懷疑。
繞過傳統惡意軟體檢測 – 安全工具可能不會像對待未知可執行檔那樣標記合法的、數位簽名的應用程式。
授予完整系統控制權 – 一旦安裝，這些工具提供與授權 IT 管理員相同的存取層級。
確保持久性 – 部署多個工具（如在此活動中所見）即使其中一個被移除也能保持存取。
不是由於軟體缺陷引起的
這種類型的濫用不是由於軟體中的漏洞引起的。相反，它源於成功的社交工程。攻擊者最大的武器是說服某人為他們安裝工具，繞過正常的 IT 控制。
為了使攻擊成功，必須對齊幾個步驟：
網路釣魚電子郵件說服目標點擊惡意連結。
受害者下載並運行了一個偽裝的安裝程式。
軟體在未經 IT 批准 的情況下安裝。
攻擊者連接到新安裝的軟體。
如果這些步驟中的任何一個被阻止，攻擊就會失敗。這就是為什麼強大的網路釣魚防禦、安裝控制和帳戶安全措施是必不可少的。
防止在您的環境中濫用 Splashtop
雖然在此活動中軟體本身未被利用，但組織可以採取主動措施，使攻擊者更難以濫用合法軟體：
限制軟體安裝 透過端點管理政策僅限於經批准的管理員。
教育員工 如何識別網路釣魚企圖，包括可疑的檔案分享連結。
提醒員工絕不要從意外的電子郵件下載或執行安裝程式，即使它們看起來來自內部來源。
鼓勵快速報告 任何可疑的訊息或意外的遠端存取提示。
結合這些措施，即使釣魚電子郵件漏網，也有多重防護措施阻止攻擊者獲得存取權。
Splashtop 如何幫助保護存取
Splashtop 包含內建的 安全功能，旨在讓組織控制誰可以連接、從哪裡連接以及在什麼條件下連接。當正確配置時，這些功能使攻擊者更難以濫用該平台。
主要安全功能包括：
多因素驗證 (MFA) 在授予存取權之前驗證使用者身份。
單一登入 (SSO) 整合 用於集中存取控制和執行公司驗證政策。
基於角色的存取控制 允許管理員根據工作職能限制權限。
裝置驗證 以確保只有經批准的機器可以連接。
連線記錄和錄製 以便查看誰在何時存取了什麼。
精細部署控制 以限制 Splashtop Streamer 的安裝到已批准的系統。
我們對安全的承諾
Splashtop 非常重視安全性，並密切監控涉及我們產品的網路威脅報告，即使活動是由於誤用而非漏洞所致。我們相信透明度對於維持與客戶和合作夥伴的信任至關重要。
我們的安全和工程團隊不斷評估潛在的濫用情境，增強檢測能力，並提供指導以幫助客戶安全配置 Splashtop。當新的威脅情報出現時，我們會評估是否需要對產品功能、預設設定或客戶教育材料進行更改。
當 Splashtop 由授權管理員部署和管理時，它仍然是一個安全可靠的遠端存取平台。通過結合我們內建的安全功能、端點保護和使用者意識培訓，組織可以顯著降低誤用的風險。
探索我們的 Splashtop 產品 並 聯繫我們 以深入了解我們的解決方案和安全性。
