恶意软件想借维修员反攻更多电脑，288台终端已被装上远程后门

SCKit想把来修电脑的技术员也变成猎物。Huntress发现，11月11日黑客通过ScreenConnect控制台，在90分钟内给48个组织的至少288台终端装入未经授权的远程控制软件。

ScreenConnect原本用于远程维修。调查把入口线索指向第三方插件RMM+：部分版本在没有配置访问密钥时接受空白值。这与异常命令记录吻合，厂商仍在核实初始入侵方式。

恶意工具还想趁技术员连接受感染电脑时，感染其工作站、盗取会话，再触及更多设备。Huntress尚未观察到这条传播链成功。ConnectWise确认，9月发布的26.6.5及后续客户端已能阻断该反向传播手法。

11月12日的厂商更新指出，云端控制台升级不会自动更新技术员客户端。机构应逐台核对版本、保持涉事插件禁用，并使用独立安全工具排查感染设备。预防性停用插件的约400个环境不代表全部遭入侵。

来源时间：Huntress原发，北京时间2026年11月12日10:00／美国东部11月11日21:00（EST），更新于北京时间11月12日12:34／美国东部11月11日23:34（EST）；ConnectWise公告原发，北京时间11月12日06:45／美国东部11月11日17:45（EST），更新于北京时间11月13日02:45／美国东部11月12日13:45（EST）。