ConnectWise investiga una campaña de malware en ScreenConnect contra MSP

Resumen de Situación

El 11 de noviembre de 2026, ConnectWise indicó que está investigando una campaña activa de malware dirigida a proveedores de servicios gestionados (MSPs) que utiliza entornos de ScreenConnect comprometidos para desplegar clientes de acceso remoto fraudulentos en los dispositivos de los clientes. La campaña se describe como un impacto sobre los MSP y, a través de ellos, sobre decenas de organizaciones: los clientes fraudulentos se instalan en los sistemas de los clientes para habilitar el acceso remoto. La actividad se presenta como en curso, mientras ConnectWise evalúa el alcance y el impacto de la intrusión. En el conjunto de información no se informaron efectos económicos o de mercado específicos. El siguiente paso concreto mencionado es la investigación en curso de ConnectWise sobre el alcance de la campaña y las acciones de remediación para los entornos afectados.

Implicaciones Geopolíticas

1. 01

   El acceso a la cadena de suministro a través de MSP mediante herramientas de acceso remoto eleva el riesgo de compromisos entre organizaciones y dificulta el control.

2. 02

   La explotación activa de software de acceso remoto muy extendido puede acelerar la coordinación defensiva entre MSP y sus clientes.

Señales Clave

• —

  Actualizaciones de ConnectWise sobre indicadores de compromiso y pasos de remediación para entornos de ScreenConnect

• —

  Informes sobre MSP adicionales afectados y el número de organizaciones de clientes impactadas

• —

  Cualquier atribución confirmada o divulgación sobre el mando y control del malware y sus mecanismos de persistencia

Temas y Palabras Clave

Análisis de Impacto en Mercados

Evaluación de Amenazas con IA

Línea Temporal del Evento