screenconnect

12 листопада компанія, що надає підприємствам послуги віддаленого технічного обслуговування, виявила в консолі ScreenConnect кілька незнайомих комп’ютерів із назвами бірж, як-от KUCOIN-SRV і SRV-BINANCE. Їх ніхто не встановлював, але вони відображалися як онлайн. Фахівці Huntress продовжили розслідування й нарахували 2408 таких фальшивих сеансів на 118 серверах у 109 організаціях. Було понад 1000 різних назв.
Фальшиві сеанси безперервно з’являлися з 3 до 13 листопада — десять днів поспіль. 97.8% з них надходили з однієї IP-адреси: 74.208.158.106. Оператор кожні 151 секунду проходився по понад 100 серверах. У середньому окремий сеанс залишався онлайн 64 хвилини, потім від’єднувався приблизно на 55 хвилин і підключався знову. Так вони постійно залишалися позначеними зеленим індикатором і виглядали як справжні комп’ютери — навіть ескізи нагадували робочий стіл для торгівлі.