GreyNoise отслеживает масштабную разведку Citrix Gateway с использованием более 63 тысяч резидентных прокси и AWS.

GreyNoise обнаружила разведывательную кампанию Citrix Gateway в двух режимах, использующую более 63 тысяч резидентных прокси и AWS для поиска панелей входа и перечисления версий. В период с 28 января по 2 февраля 2026 года GreyNoise отслеживала скоординированную разведывательную кампанию, нацеленную на Citrix ADC и NetScaler Gateways. Злоумышленники использовали более 63 000 резидентных прокси для обнаружения панелей входа, а затем переключились на инфраструктуру AWS [...]