Um convite de reunião ou uma solicitação para atualizar o leitor de PDF pode levar um funcionário a instalar um programa de acesso remoto sem perceber o que está autorizando. Para gestores, isso reforça uma pergunta prática: a empresa sabe quais ferramentas podem controlar seus computadores e quem responde por cada acesso?
Em 29 de setembro de 2026, a Microsoft publicou uma análise de campanhas de phishing observadas em julho de 2026. Os criminosos distribuíram instaladores legítimos do MSP360 RMM com nomes enganosos e utilizaram esse acesso para instalar o ScreenConnect, criando um segundo canal remoto. A empresa esclareceu que não observou exploração de uma vulnerabilidade do ScreenConnect nessa atividade. Trata-se de abuso de ferramentas administrativas. Fonte: Microsoft Security Blog.
Por que o acesso remoto merece atenção da gestão
Ferramentas de monitoramento e gerenciamento remoto, conhecidas como RMM, fazem parte do suporte de TI. Na campanha descrita, porém, foram usadas para coletar informações e apoiar o acesso a credenciais depois da instalação. A aparência de um programa conhecido pode dificultar a identificação de uso indevido. Veja a análise técnica da Microsoft.
A implicação para o negócio é que aprovar um fornecedor de suporte precisa incluir regras sobre como ele acessa os equipamentos. Vale verificar se a autorização concedida corresponde ao serviço contratado, se permanece necessária e se existe um responsável interno capaz de explicar cada exceção.
O guia de proteção de software de acesso remoto da CISA e agências parceiras, publicado em 2023, orienta clientes de prestadores de TI a compreender os serviços de segurança previstos no contrato e tratar requisitos que ficam fora dele. É uma referência de boas práticas, não uma notícia recente.
Comece por um inventário que permita tomar decisões
Como plano prático para a empresa, organize uma relação dos computadores, servidores e ferramentas de acesso remoto encontrados. Para cada ferramenta, registre o responsável, o fornecedor, a finalidade, os equipamentos atendidos e a forma de autorização. Inclua acessos temporários concedidos para manutenção e soluções instaladas por equipes ou filiais.
Em seguida, compare esse levantamento com os contratos e com a lista de aplicativos aprovados. Uma instalação desconhecida deve abrir uma investigação; a presença de um nome comercial conhecido, sozinha, não resolve a dúvida. Peça à equipe técnica que confirme a origem da instalação e a conta ou ambiente de gerenciamento ao qual ela se conecta.
Controle instalações sem interromper o suporte
A Microsoft recomenda governar ferramentas RMM autorizadas, aplicar autenticação multifator quando disponível e restringir ferramentas de gerenciamento não aprovadas. Também orienta investigar instalações indevidas. Consulte as medidas de mitigação.
Para transformar isso em uma mudança operacional, defina quem pode solicitar e aprovar novos programas. Crie um caminho simples para o funcionário pedir ajuda quando uma reunião ou documento exigir uma instalação. A política será mais útil se esse caminho funcionar durante o expediente e também em situações urgentes.
No Windows, políticas de controle de aplicativos podem começar em modo de auditoria: os programas continuam executando, enquanto eventos registram o que seria impedido pelas regras. A documentação oficial da Microsoft explica como usar esses registros para ajustar permissões. A equipe deve avaliar compatibilidade e testar um grupo de equipamentos antes de ampliar os bloqueios.
Combine uma resposta simples com os funcionários
Uma proposta de procedimento interno é orientar a equipe a confirmar pedidos de instalação pelo canal de suporte já conhecido. Um telefone, link ou contato recebido na própria mensagem suspeita não deve servir como única confirmação. Use exemplos próximos da rotina: convite de reunião, atualização de PDF e solicitação de assinatura.
Se alguém já instalou um aplicativo suspeito, facilite o aviso imediato à TI. Registre horário, mensagem recebida e equipamento envolvido. A equipe responsável deve decidir as medidas de contenção, preservar evidências e avaliar os acessos afetados antes de devolver o equipamento ao uso.
Uma ação concreta para esta semana
Escolha um setor, confira suas ferramentas de acesso remoto e documente as pendências com responsável e prazo. Depois, valide o procedimento de confirmação com esse grupo e use o resultado para expandir a revisão. Assim, a gestão acompanha decisões e correções verificáveis.
Quer organizar essa revisão na sua empresa? Fale com a NETEK sobre gestão de TI e segurança da informação: comercial@netek.com.br ou (14) 99777-0189.