חברת האבטחה Huntress זיהתה ביום רביעי קמפיין פעיל נגד מופעים של ScreenConnect בענן, כלי השליטה מרחוק ש-MSP וצוותי IT משתמשים בו לנהל מחשבים של לקוחות. התוקפים משתמשים ביכולת הרצת הפקודות של הכלי כדי להתקין על מחשבי הלקוחות לקוחות ScreenConnect זדוניים, שנותנים להם גישה מרחוק מחוץ לסביבה הלגיטימית של הספקית. לפי Huntress נפגעו עד כה שש ספקיות ויותר מ-286 מחשבים ב-47 ארגונים.
ConnectWise אישרה בהודעת אבטחה גישה לא מורשית לחשבונות של שותפים והתקנה של תוכנות גישה מרחוק לא מורשות. החברה מחשידה חמישה תוספים עצמאיים של צד שלישי שמותקנים מחנות התוספים של ScreenConnect, והשביתה אותם כאמצעי זהירות בכ-400 סביבות של שותפים. לפי Huntress, מדובר בשימוש לרעה ביכולות לגיטימיות ולא בניצול חולשה בתוכנה.
עדיין לא ידוע איך התחילה הפריצה, ולא הוסבר במלואו איך הנוזקה עוברת ממחשב של לקוח לתחנת העבודה של הטכנאי. ארגונים שעובדים עם ספקית שמשתמשת ב-ScreenConnect כדאי שיבדקו מול הספקית אם נפגעה, יסקרו את התוספים המותקנים ויחפשו לקוחות גישה מרחוק לא מוכרים במחשבים.