---
title: "Нове шкідливе програмне забезпечення SCKit атакує користувачів ScreenConnect"
url: "https://www.faktyua24.com/nove-shkidlive-programne-zabezpechennya-sckit-atakuye-koristuvachiv-screenconnect-9b0431/"
published: "2026-11-13T00:53:10+02:00"
modified: "2026-11-13T01:06:43+02:00"
section: "Технології"
language: "uk"
publisher: "Факти Україна 24"
---

# Нове шкідливе програмне забезпечення SCKit атакує користувачів ScreenConnect

![New worm-like 'SCKit' malware targets MSPs in ScreenConnect attacks](https://www.faktyua24.com/wp-content/uploads/2026/11/0c3a960da2025b5800349a565f5856ca-1024x576.webp)

- Зловмисники використовують набір інструментів SCKit для атак на постачальників керованих послуг через ScreenConnect.
- Атаки призвели до компрометації щонайменше 288 кінцевих точок у 48 організаціях за короткий час.
- Дослідники повідомляють, що спроби експлуатації вразливості для поширення вірусу на комп’ютери техніків виявилися невдалими.

Нове шкідливе програмне забезпечення під назвою SCKit було виявлено в межах нещодавніх атак на платформу віддаленого доступу ScreenConnect. Інструментарій розроблений для того, щоб поширюватися з інфікованих пристроїв клієнтів на комп’ютери техніків постачальників керованих послуг (MSP). Згідно з даними компаній Huntress та Blackpoint Cyber, початковий доступ до систем був отриманий через стороннє розширення RMM+ версій 1.0.31 та 1.0.32, що мало вразливість у системі автентифікації.

За даними Huntress, протягом 90 хвилин було скомпрометовано 288 кінцевих точок. Зловмисники використовували функцію виконання команд Run Command для встановлення несанкціонованих клієнтів віддаленого доступу. Компанія ConnectWise вже заблокувала п’ять потенційно небезпечних сторонніх розширень у близько 400 партнерських середовищах.

Дослідники виявили, що SCKit намагається використати вразливість CVE-2026-84869 для виконання коду на робочих станціях техніків. Проте фахівці зазначають, що в реальних умовах механізм атаки не спрацював на оновлених клієнтських системах.

> Клієнтська сторона поставила передачу в чергу, але поточний клієнт ніколи не запитував і не запускав корисне навантаження.

— Сем Декер та Неван Біл, дослідники Blackpoint Cyber

Експерти припускають, що код SCKit, зокрема компонент RelayTrap, був створений за допомогою великої мовної моделі. Наразі ІТ-спеціалістам рекомендується вимкнути сторонні розширення, оновити програмне забезпечення ScreenConnect та перевірити журнали активності на наявність несанкціонованих дій. Дослідники радять уникати інтерактивних сеансів підтримки з потенційно інфікованими пристроями до завершення перевірки безпеки.