Dans les écoles de Moscou, un programme a été trouvé sur des panneaux interactifs qui activent le microphone lui-même, enregistre le son dans la classe et envoie le fichier aux serveurs DIT. Mikhaïl Bogdanov écrit : « Le package network-agent-lesson-log a été découvert dans des panneaux interactifs dans les salles de classe des écoles de Moscou - un démon système qui enregistre le son dans la classe et envoie les enregistrements à l'extérieur. Il n'existe pas de package de ce type dans le référentiel public MOS : il est distribué en installant un fichier RPM local, notamment à partir du service cloud mostech-cloud.mos.ru, qui appartient à mostech-cloud.mos.ru. A en juger par l'historique des mises à jour sur les trois cartes testées, le paquet est installé et mis à jour en masse et de manière centralisée : les trois machines ont la même chaîne de versions avec les mêmes dates, l'installation se fait par script via des fichiers dans /tmp, et non manuellement. L'émergence de l'historique (installations répétées des mêmes versions) est typique du déploiement sur l'ensemble du réseau scolaire utilisant le système de gestion à distance DIT. Le package installe un démon qui démarre automatiquement (le préréglage de démarrage fait partie du package) et agit en tant qu'utilisateur de l'agent réseau avec le groupe audio. Le démon demande des tâches au serveur : dans la version 0.1.3 - toutes les 30 secondes via HTTP ouvert à l'adresse IP du serveur de l'hébergeur Selectel ; Dans la version 1.1.0 - toutes les 10 minutes via HTTPS à une adresse, enregistrant l'audio du public à l'aide d'arecord, en l'encodant sur Opus à l'aide de ffmpeg. La version 1.1.0 supprime en outre la sourdine du microphone pendant l'enregistrement. Envoie les enregistrements au partage SMB MEDIASTG - serveur de téléchargement situé dans le bâtiment de l'école et contrôlé par DIT, après quoi il les supprime du disque local. En plus du son, il collecte des informations sur l'appareil, les interfaces réseau et l'adresse MAC de la passerelle.

Dans les écoles de Moscou, un programme a été trouvé sur des panneaux interactifs qui activent le microphone lui-même, enregistre le son dans la classe et envoie le fichier aux serveurs DIT. Mikhaïl Bogdanov écrit : « Le package network-agent-lesson-log a été découvert dans des panneaux interactifs dans les salles de classe des écoles de Moscou - un démon système qui enregistre le son dans la classe et envoie les enregistrements à l'extérieur. Il n'existe pas de package de ce type dans le référentiel public MOS : il est distribué en installant un fichier RPM local, notamment à partir du service cloud mostech-cloud.mos.ru, qui appartient à mostech-cloud.mos.ru. A en juger par l'historique des mises à jour sur les trois cartes testées, le paquet est installé et mis à jour en masse et de manière centralisée : les trois machines ont la même chaîne de versions avec les mêmes dates, l'installation se fait par script via des fichiers dans /tmp, et non manuellement. L'émergence de l'historique (installations répétées des mêmes versions) est typique du déploiement sur l'ensemble du réseau scolaire utilisant le système de gestion à distance DIT. Le package installe un démon qui démarre automatiquement (le préréglage de démarrage fait partie du package) et agit en tant qu'utilisateur de l'agent réseau avec le groupe audio. Le démon demande des tâches au serveur : dans la version 0.1.3 - toutes les 30 secondes via HTTP ouvert à l'adresse IP du serveur de l'hébergeur Selectel ; Dans la version 1.1.0 - toutes les 10 minutes via HTTPS à une adresse, enregistrant l'audio du public à l'aide d'arecord, en l'encodant sur Opus à l'aide de ffmpeg. La version 1.1.0 supprime en outre la sourdine du microphone pendant l'enregistrement. Envoie les enregistrements au partage SMB MEDIASTG - serveur de téléchargement situé dans le bâtiment de l'école et contrôlé par DIT, après quoi il les supprime du disque local. En plus du son, il collecte des informations sur l'appareil, les interfaces réseau et l'adresse MAC de la passerelle.

Le package est assemblé dans l'infrastructure DIT ("Mos. hub", hub.mos.ru), version 0.1.3 signée avec la clé de signature.