SCKit Malware nutzt ScreenConnect-Sicherheitslücke

Eine laufende Kampagne zielt auf ConnectWise ScreenConnect ab, indem eine kritische Sicherheitsanfälligkeit ausgenutzt wird, die bereits gepatcht wurde. Blackpoint Cyber's Adversary Pursuit Group (APG) hat Details zu dieser Bedrohung veröffentlicht, die auf die Ausnutzung der Schwachstelle CVE-2026-84869 hinweisen. Diese Sicherheitsanfälligkeit hat einen CVSS-Score von 9.9, was sie zu einer der schwerwiegendsten Bedrohungen für die Software macht. Die Malware, bekannt als SCKit, verwandelt Support-Sitzungen in potenzielle Angriffswege für Managed Service Provider (MSPs). Die Angreifer nutzen die Schwachstelle, um unbefugten Zugriff auf Systeme zu erlangen, was zu einem erheblichen Risiko für Unternehmen führt, die auf diese Software angewiesen sind.

Die Bedrohung ist besonders besorgniserregend, da sie nicht auf eine neue Schwachstelle abzielt, sondern auf eine bereits bekannte und behobene Sicherheitslücke. Die APG hat festgestellt, dass die Angreifer ein spezifisches Toolkit verwenden, um die Schwachstelle auszunutzen. Dieses Toolkit ermöglicht es ihnen, die Kontrolle über die betroffenen Systeme zu übernehmen und möglicherweise sensible Daten zu stehlen. Die Tatsache, dass die Schwachstelle bereits gepatcht wurde, wirft Fragen zur Update-Politik und zur Sicherheitsbewusstheit der betroffenen Unternehmen auf. Die Sicherheitslücke wurde im September 2026 durch ein Update von ConnectWise behoben.

Trotz des Patches sind viele Unternehmen anscheinend nicht rechtzeitig auf die Aktualisierung umgestiegen, was sie anfällig für Angriffe macht. Die APG empfiehlt dringend, alle Systeme umgehend zu aktualisieren, um das Risiko eines Angriffs zu minimieren. Die Bedrohung durch SCKit ist nicht isoliert. Ähnliche Angriffe auf Remote-Access-Software haben in der Vergangenheit bereits zu erheblichen Sicherheitsvorfällen geführt. Experten warnen, dass die Nutzung von Remote-Access-Tools ohne angemessene Sicherheitsvorkehrungen ein wachsendes Problem darstellt, insbesondere in der aktuellen Arbeitsumgebung, in der viele Unternehmen auf Fernzugriff angewiesen sind.

Die APG hat auch darauf hingewiesen, dass die Angreifer in der Lage sind, ihre Taktiken schnell anzupassen, um neue Sicherheitsmaßnahmen zu umgehen. Dies macht es für Unternehmen schwierig, sich gegen solche Bedrohungen zu schützen. Die Notwendigkeit für robuste Sicherheitsprotokolle und regelmäßige Schulungen für Mitarbeiter wird als entscheidend angesehen, um das Risiko von Angriffen zu verringern. Die Auswirkungen eines erfolgreichen Angriffs können verheerend sein. Unternehmen könnten nicht nur finanzielle Verluste erleiden, sondern auch ihren Ruf gefährden.

APG hat betont, dass es für MSPs von entscheidender Bedeutung ist, proaktive Maßnahmen zu ergreifen, um ihre Systeme zu schützen und sicherzustellen, dass alle Sicherheitsupdates zeitnah implementiert werden. Die Sicherheitslage wird durch die zunehmende Komplexität der IT-Infrastruktur weiter verschärft. Viele Unternehmen verwenden eine Vielzahl von Softwarelösungen, die miteinander interagieren, was die Angriffsfläche vergrößert. Die APG empfiehlt, regelmäßige Sicherheitsüberprüfungen durchzuführen und alle Softwarelösungen auf dem neuesten Stand zu halten, um potenzielle Schwachstellen zu identifizieren und zu beheben. Die Bedrohung durch SCKit und ähnliche Malware wird voraussichtlich weiter zunehmen, da Angreifer immer raffiniertere Methoden entwickeln.

Unternehmen sind gefordert, ihre Sicherheitsstrategien kontinuierlich zu überprüfen und anzupassen, um den sich ständig ändernden Bedrohungen gerecht zu werden. Laut Blackpoint Cyber sind bereits mehrere Unternehmen Opfer dieser Angriffe geworden, was die Dringlichkeit der Situation unterstreicht. Die Sicherheitsanfälligkeit CVE-2026-84869 betrifft nicht nur ConnectWise-Nutzer, sondern hat auch Auswirkungen auf die gesamte Branche der Managed Service Provider. Die APG fordert alle betroffenen Unternehmen auf, ihre Sicherheitsvorkehrungen zu überprüfen und sicherzustellen, dass sie gegen solche Bedrohungen gewappnet sind.