screenconnect

في 12 نوفمبر، اكتشفت شركة تقدم خدمات الصيانة عن بُعد للشركات ظهور عدة أجهزة غير مألوفة في وحدة تحكم ScreenConnect الخاصة بها، تحمل أسماء منصات تداول مثل KUCOIN-SRV وSRV-BINANCE. لم يثبتها أحد، لكنها ظهرت على أنها متصلة بالإنترنت. وعندما تابعت Huntress التحقيق، أحصت 2408 جلسة مزيفة من هذا النوع على 118 خادمًا لدى 109 مؤسسات، بأكثر من 1000 اسم مختلف.
ظهرت الجلسات المزيفة في 3 نوفمبر، وظلت متصلة بلا انقطاع عشرة أيام، حتى 13 نوفمبر. وجاءت 97.8% منها من عنوان IP واحد: 74.208.158.106. وكان المشغّل يتنقل بين أكثر من 100 خادم كل 151 ثانية. وبلغ متوسط اتصال الجلسة الواحدة 64 دقيقة، ثم تنقطع نحو 55 دقيقة قبل أن تعود، والغاية إبقاؤها مضاءة باللون الأخضر طوال الوقت لتبدو كأنها حواسيب حقيقية؛ حتى إن صورها المصغرة كانت تشبه أسطح مكاتب التداول.