Angreifer missbrauchen GSocket für dauerhaften Zugriff auf Linux-Server
Mehrere Bedrohungsakteure setzen GSocket nach dem Erstzugriff ein, um Linux-Server auch nach dem Patchen der ausgenutzten Schwachstellen erreichbar zu halten. Betreiber von Webanwendungen und Hosting-Umgebungen sollten GSocket-Dateien, Persistenzmechanismen und ausgehende Verbindungen zum Relay-Netz prüfen.