RMM-misbruik in 45% van Huntress-incidenten op endpoints
Aanvallers maakten in 45% van de endpoint-gerelateerde incidenten die Huntress in het eerste kwartaal van 2026 registreerde gebruik van legitieme software voor remote monitoring and management (RMM). Dat blijkt uit een nieuw rapport van het beveiligingsbedrijf.
Huntress zette ook 11 aanvalstactieken in een grafiek die laat zien hoe vaak het bedrijf elke tactiek tegenkomt en hoeveel schade die kan aanrichten. RMM-misbruik staat het verst naar rechts, de plek voor de tactieken die het vaakst worden waargenomen.
IT-afdelingen gebruiken RMM-tools om computers op afstand te beheren. Installeert een aanvaller zo'n tool, dan krijgt hij blijvende toegang en kan hij opdrachten uitvoeren, terwijl die activiteit eruitziet als gewoon beheerderswerk. De malafide installatie en de goedgekeurde kunnen zich precies hetzelfde gedragen. Volgens Huntress ligt deze categorie op een steenworp afstand van ransomware of datadiefstal. Het bedrijf zegt dat het misbruik in 2025 op jaarbasis met 277% groeide.