Phishing: attaccanti sfruttano Power BI per aggirare i filtri e-mail
Nuova campagna phishing utilizza dashboard pubblici Power BI per distribuire software RMM e ottenere accesso remoto ai sistemi aziendali.
Una recente campagna di phishing ha visto la piattaforma Power BI di Microsoft essere sfruttata come vettore per aggirare i filtri antispam e indurre le vittime a installare software di Remote Monitoring and Management (RMM), nello specifico ScreenConnect. Secondo Huntress, i criminali realizzano un dashboard pubblico Power BI, spesso tramite account temporanei o compromessi, che appare come un documento sfocato, invitando l’utente a cliccare su un pulsante “Download Reference”.
Questo espediente reindirizza l’utente verso un sito controllato dagli attaccanti, dove il download di ScreenConnect viene attivato automaticamente. Pur essendo uno strumento legittimo per l’accesso remoto, ScreenConnect in mani non autorizzate consente agli aggressori di mantenere un accesso persistente ai dispositivi aziendali.
Nel corso dell’attacco sono state installate più istanze di ScreenConnect e programmati task automatizzati via PowerShell, probabilmente per aumentare la resilienza contro tentativi di rimozione del software malevolo. Secondo gli esperti, l’utilizzo di Power BI permette al phishing di eludere i controlli email, poiché il link punta inizialmente ad un servizio Microsoft riconosciuto.
La raccomandazione principale resta la cautela nelle interazioni con email sospette, specialmente quelle che invitano a sbloccare documenti tramite link insoliti o a installare strumenti di accesso remoto.
