🤒 Какие RMM-утилиты атакующие превращают в бэкдор
LOLRMM – открытый community-каталог от MagicSword, документирующий легитимные RMM-программы, которыми злоупотребляют для скрытого удалённого доступа.
— Применяется для инвентаризации и threat-hunting: по каждой утилите вроде AnyDesk, Atera или ScreenConnect собраны имена процессов, пути установки, домены связи и сертификаты.
💬 https://lolrmm.io/
#LOLRMM #RMMabuse #ThreatHunting
Secure Sector.
LOLRMM – открытый community-каталог от MagicSword, документирующий легитимные RMM-программы, которыми злоупотребляют для скрытого удалённого доступа.
— Применяется для инвентаризации и threat-hunting: по каждой утилите вроде AnyDesk, Atera или ScreenConnect собраны имена процессов, пути установки, домены связи и сертификаты.
Заблокировать RMM нельзя, ими живут ИТ и MSP, поэтому защита это allowlist разрешённого и подозрение ко всему остальному, а каталог даёт, по чему это ловить.
💬 https://lolrmm.io/
#LOLRMM #RMMabuse #ThreatHunting
Secure Sector.