Ründajad paigaldavad Linuxi serveritesse GSocketi püsiva juurdepääsu säilitamiseks

Mitu ohutegutsejat kuritarvitab seaduslikku avatud lähtekoodiga kaugjuurdepääsutööriista GSocket, et säilitada juurdepääs Linuxi serveritele ka pärast algseks juurdepääsuks kasutatud turvanõrkuste paikamist. GSocketiga seotud tuvastuste arv suurenes Microsoft Defender for Endpointi telemeetria kohaselt märtsist augustini 356,2%.