استفاده از openssh برای حفظ دسترسی در ویندوز

به تازگی گروه هکری با نام FIN7 از سرویس ssh برای حفظ دسترسی روی سیستم های ویندوزی استفاده می کند. به این صورت که script ای با نام install.bat اجرا می شود. سپس این script یک openssh سفارشی شده را روی ویندوز قربانی نصب می کند و امکان reverse shell و ارتباط از طریق ابزار SFTP را به هکر می دهد. پورت های روی سرور خود را بررسی نمایید.