小葱APP讯，3月21日，腾讯御见威胁情报中心发现一起针对远程管理工具VNC进行大范围扫描探测，攻击者使用弱口令字典对运行VNC服务的机器进行爆破连接。爆破成功后，该团伙会在中招企业网络中运行多种病毒木马，包括GandCrab 5.2勒索病毒、门罗币挖矿木马、数字货币钱包劫持木马等均被下载运行，目前将该团伙命名为“VNC劫匪”。