Huntress 發現 Power BI 釣魚誘餌下載文件卻引入未授權遠端工具

Huntress 公開一宗利用 Power BI 公開頁面作誘餌的釣魚活動。讀者點擊假文件下載後，會被帶往外部網站，再下載由攻擊者控制的 ScreenConnect 安裝程式。

Anti-Ransomware · SI 智能體輔助整理官方研究發布日期：2026.10.07核對 2026.10.26

來源事實

Huntress 表示自 9 月 10 日起觀察到相關活動：電郵連往真實 Power BI 網域上的假文件，再轉往外部頁面下載遠端管理工具。

部分個案安裝多個 ScreenConnect 用戶端以維持存取；團隊在後續活動進一步發展前阻截。這是合法服務與工具遭濫用，並非證明所有 Power BI 文件或 ScreenConnect 安裝都有問題。

給企業的下一步 / 編輯觀察

核對第一個網址以外，也要看重新導向與下載內容；遠端支援工具應有批准清單。

Phishing Campaign Abuses Microsoft Power BI to Deploy Rogue RMMs

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。