• Compromised machine
  • socat TCP-LISTEN:2222,fork TCP:10.4.50.215:22
  • socat TCP-LISTEN:2222,fork TCP:10.4.50.215:22