Des pirates informatiques utilisent à mauvais escient des outils légitimes d'accès à distance pour cibler des ordinateurs professionnels. Les outils concernés incluent UltraVNC, Splashtop et ScreenConnect.
Des rapports indiquent que ces outils de surveillance et de gestion à distance sont exploités dans le cadre d'attaques contre des PC d'entreprise. Ce détournement s'inscrit dans une tendance plus large impliquant des logiciels légitimes dans des attaques RMM.