Huntress 发现 Power BI 钓鱼诱饵下载文件却引入未授权远端工具
Huntress 公开一宗利用 Power BI 公开页面作诱饵的钓鱼活动。读者点击假文件下载后，会被带往外部网站，再下载由攻击者控制的 ScreenConnect 安装程式。
来源事实
Huntress 表示自 9 月 10 日起观察到相关活动：电邮连往真实 Power BI 网域上的假文件，再转往外部页面下载远端管理工具。
部分个案安装多个 ScreenConnect 用户端以维持存取；团队在后续活动进一步发展前阻截。这是合法服务与工具遭滥用，并非证明所有 Power BI 文件或 ScreenConnect 安装都有问题。
给企业的下一步 / 编辑观察
核对第一个网址以外，也要看重新导向与下载内容；远端支援工具应有批准清单。
原始来源
Phishing Campaign Abuses Microsoft Power BI to Deploy Rogue RMMs
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
