3CX rilevato come Virus

[Achille F]

Buongiorno, da ieri pomeriggio nella mia azienda 3CX Desktop app è rilevata da Eset come minaccia. Ho trovato questi tread, potete confermare lato ITalia e e darci qualche ragguaglio? Grazie​

CrowdStrike Prevents 3CXDesktopApp Intrusion Campaign

On March 29, 2023, CrowdStrike observed unexpected malicious activity emanating from a legitimate, signed binary, 3CXDesktopApp — a softphone application from 3CX.

www.crowdstrike.com

Threat alerts from SentinelOne for desktop update initiated from desktop client

Is anyone else seeing this issue with other A/V vendors? Post Exploitation Penetration framework or shellcode was detected Evasion Indirect command was executed Code injection to other process memory space during the target process' initialization...

www.3cx.com

 

[Michele]

Buongiorno, si è capitato anche a me, stamattina sui miei clienti

Rapporto
Memoria operativa » 3CesktopApp.exe(27676) - una variante di Win64/Agent.CFM trojan horse - conteneva file infetti (dopo il successivo riavvio) [2]

Hackers compromise 3CX desktop app in a supply chain attack

A digitally signed and trojanized version of the 3CX Voice Over Internet Protocol (VOIP) desktop client is reportedly being used to target the company's customers in an ongoing supply chain attack.

www.bleepingcomputer.com

 

[Michele]

Allora, eliminate la desktop app e installate la PWA, non ci sono i BLF ma dicono che vista la situazione la implementeranno a breve

 

[Giuseppe.IA]

qui l'articolo di 3cx:

https://www.3cx.it/blog/notizie/desktop-app-avviso-sicurezza/

 

[DomenicoP]

Allora, eliminate la desktop app e installate la PWA, non ci sono i BLF ma dicono che vista la situazione la implementeranno a breve

Ciao Michele
dal mio login mi permette solo di installare la app e non WPA, hai qualche suggerimento? Grazie

 

[Michele]

ciao si, entra tramite webclient, poi installa l'estensione di chrome, riavvia il chrome e troverai in alto la voce installa