screenconnect

11 月 12 日，一家給企業做遠程運維的公司發現，自家 ScreenConnect 控制檯裏多了幾臺沒見過的電腦，叫 KUCOIN-SRV、SRV-BINANCE 這類交易所名，沒人裝過，卻顯示在線。Huntress 順着查下去，在 118 臺服務器、109 家機構裏數出 2408 個這樣的假會話，名字超過 1000 個不重樣。
假會話從 11 月 3 日出現到 11 月 13 日，十天沒斷過。97.8% 來自同一個 IP，74.208.158.106。操作者每 151 秒就把 100 多臺服務器輪一遍，單個會話平均在線 64 分鐘，斷約 55 分鐘又接回來，爲的就是讓它們一直亮綠燈，看起來像臺真電腦，連縮略圖都是交易桌面的樣子。