CERT24Хакеры устанавливают GSocket на Linux-серверы для сохранения постоянного доступа
Несколько субъектов угроз злоупотребляют легитимным средством удалённого доступа с открытым исходным кодом GSocket, чтобы сохранять доступ к Linux-серверам даже после установки исправлений для уязвимостей, использованных для первоначального доступа. Согласно телеметрии Microsoft Defender for Endpoint, число обнаружений активности, связанной с GSocket, с марта по август выросло на 356,2%.