screenconnect

Pada 12 November, sebuah perusahaan yang menyediakan layanan pemeliharaan jarak jauh untuk perusahaan menemukan beberapa komputer asing di konsol ScreenConnect mereka, dengan nama-nama seperti KUCOIN-SRV dan SRV-BINANCE, yang diambil dari nama bursa kripto. Tak ada yang memasangnya, tetapi komputer-komputer itu terlihat online. Setelah menyelidikinya, Huntress menemukan 2.408 sesi palsu seperti ini di 118 server milik 109 organisasi, dengan lebih dari 1.000 nama berbeda.
Sesi-sesi palsu itu muncul tanpa henti selama sepuluh hari, dari 3 hingga 13 November. Sebanyak 97,8% berasal dari satu IP yang sama, 74.208.158.106. Operatornya memutar koneksi ke lebih dari 100 server setiap 151 detik. Rata-rata, tiap sesi online selama 64 menit, lalu terputus sekitar 55 menit sebelum tersambung kembali. Tujuannya agar sesi-sesi itu terus menyala dengan indikator hijau, sehingga tampak seperti komputer sungguhan—bahkan gambar miniaturnya pun menampilkan desktop perdagangan.