ConnectWise investiga una campaña activa contra proveedores de servicios gestionados (MSP) en la que los atacantes aprovechan entornos de ScreenConnect comprometidos para instalar clientes de acceso remoto no autorizados en los equipos de los clientes de esos MSP. Huntress, que la detectó este miércoles 11 de noviembre de 2026, contabiliza 6 MSP y más de 286 endpoints en 47 organizaciones, y las cifras siguen subiendo.
Según el reporte de BleepingComputer, la actividad apunta a instancias de ScreenConnect alojadas en la nube. Huntress ubica el inicio de lo observado alrededor de las 17:47 UTC.
