screenconnect

Noyabrın 12-də müəssisələrə uzaqdan İT xidməti göstərən şirkətlərdən biri öz ScreenConnect idarəetmə panelində tanımadığı bir neçə kompüter aşkar edib. Bunlar KUCOIN-SRV, SRV-BINANCE kimi birja adları daşıyırdı, heç kim onları quraşdırmamışdı, amma onlayn görünürdülər. Huntress araşdırmanı davam etdirərək 118 serverdə, 109 təşkilatda bu cür 2408 saxta sessiya aşkar edib. Onların adlarından 1000-dən çoxu fərqli idi.
Saxta sessiyalar noyabrın 3-dən noyabrın 13-dək, on gün ərzində fasiləsiz aktiv olub. Onların 97.8%-i eyni IP ünvanından gəlirdi: 74.208.158.106. Operator hər 151 saniyədən bir 100-dən çox serveri dövrə vururdu. Hər sessiya orta hesabla 64 dəqiqə onlayn qalır, təxminən 55 dəqiqəlik fasilədən sonra yenidən qoşulurdu. Məqsəd onların yaşıl işıqla daim onlayn görünməsi və həqiqi kompüter təsiri bağışlaması idi; kiçik şəkillər belə ticarət masası görüntülərinə bənzəyirdi.