RecodeX 重构消息，安全公司GreyNoise于9日公开追踪资料称，其部署在东南亚的一台蜜罐服务器遭到被追踪为GT10的攻击组织入侵，攻击者利用了Alpine Linux的SSH认证绕过漏洞。

GreyNoise还获取了GT10所用服务器的访问权限，从中找到潜在受害目标与攻击工具的线索。资料显示，GT10试图在未安装Python3的服务器上安装Python3，并在攻击中使用远程控制程序TAC Agent。