Malware SCKit ciblant les MSPs via ScreenConnect : worm tentant de pivoter
13 novembre 2026 · Cybersécurité
Un nouveau toolkit malveillant nommé SCKit a été déployé lors d'attaques récentes contre des fournisseurs de services managés (MSPs) via la plateforme ScreenConnect. Selon Huntress et Blackpoint Cyber, l'accès initial aurait exploité une faille d'authentification dans l'extension tierce RMM+ permettant d'exécuter des commandes sans authentification. SCKit inclut un composant 'RelayTrap' conçu pour infecter les postes des techniciens MSP via CVE-2026-84869, une vulnérabilité de transfert de fichier côté client. Cependant, les chercheurs confirment que le comportement worm-like n'a pas réussi en pratique, le correctif ScreenConnect bloquant l'exploitation.
Impact marchés
ConnectWise (ScreenConnect, non coté) directement impliqué. Les MSPs et leurs clients sont exposés à des risques de compromission en cascade. Le secteur des outils RMM/remote access (Kaseya, N-able, etc.) subit une pression réglementaire et de réputation croissante.
Opportunités
Opportunité pour les éditeurs de solutions de sécurité spécialisées MSP (détection/réponse, MFA renforcée). Risque pour les acteurs du marché RMM si la confiance des MSPs envers ces plateformes s'érode. Surveiller les fournisseurs de cybersécurité positionnés sur la protection des environnements MSP.