Une recherche sur le moteur Shodan montre qu'il y a environ 2,4 millions de machines actuellement accessibles sur le web avec le protocole RDP activé. L'attaque se révélerait particulièrement difficile à repérer, car chaque système infecté par GoldBrute n'effectue qu'une seule tentative de recherche de nom d'utilisateur et de mot de passe par cible. Cette