---
title: "Компанія ConnectWise розслідує масовану хакерську атаку на постачальників послуг"
url: "https://www.faktyua24.com/kompaniya-connectwise-rozsliduye-masovanu-hakersku-ataku-postachalnikiv-poslug-d1419a/"
published: "2026-11-12T00:56:21+02:00"
modified: "2026-11-12T01:05:31+02:00"
section: "Технології"
language: "uk"
publisher: "Факти Україна 24"
---

# Компанія ConnectWise розслідує масовану хакерську атаку на постачальників послуг

![Active ScreenConnect attacks breach MSPs, impact dozens of organizations](https://www.faktyua24.com/wp-content/uploads/2026/11/616853286f1b9ffe494d3d4c8d9e3a2f-1024x576.webp)

- Компанія ConnectWise та фірма Huntress розслідують активну кампанію зловмисного програмного забезпечення проти постачальників керованих ІТ-послуг.
- Зловмисники використовують скомпрометовані середовища ScreenConnect для розгортання несанкціонованих клієнтів віддаленого доступу.
- Виявлено шість скомпрометованих постачальників та 286 уражених кінцевих точок у 47 організаціях, кількість жертв зростає.

Компанія ConnectWise проводить розслідування масштабної кампанії, спрямованої на постачальників керованих ІТ-послуг (MSP). Зловмисники використовують скомпрометовані середовища платформи віддаленого доступу ScreenConnect для інсталяції додаткових клієнтів віддаленого управління на пристрої клієнтів. Про виявлення проблеми повідомила компанія з кібербезпеки Huntress у середу.

За даними Huntress, хакери використовують функцію виконання команд у ScreenConnect для встановлення сторонніх клієнтів, що надає їм доступ до систем в обхід легітимних інструментів адміністратора. Дослідники також попередили про можливість зворотної атаки, під час якої зловмисники можуть скомпрометувати робочу станцію технічного спеціаліста, якщо той ініціює сесію з інфікованим пристроєм.

> Ми знаємо про повідомлення щодо шкідливої активності, яка впливає на обмежену кількість партнерів ScreenConnect, і активно проводимо розслідування.

— ConnectWise

Компанія ConnectWise рекомендувала своїм партнерам утриматися від відкриття інтерактивних сесій з підозрілими пристроями, переглянути активність облікових записів та оновити автентифікацію.

Дослідники з Huntress припускають, що зловмисники могли отримати доступ через скомпрометовані облікові дані або перехоплені сесії підтримки. На користь цього свідчать послідовні ідентифікатори, присвоєні хакерами, які вказують на те, що інші компанії могли бути уражені раніше. Фахівці закликають користувачів перевіряти історію виконаних команд.

Аналіз раніше виявлених шкідливих скриптів свідчить про те, що один із використаних ідентифікаторів міг бути задіяний у фішингових кампаніях ще в липні 2026 року, проте зв’язок між минулою активністю та поточною атакою наразі залишається нез’ясованим.