攻撃者が常駐化のためにスケジュールタスクを実行するプロセスを繰り返す中で観測されました。接続の確立を開始しました。インプラントを展開しました。介して実行され、数百人のユーザーに対して偵察コマンドを実行するコマンドセッションを生成しました。配信するのが確認されました。リクエストを行うことも確認されています。インプラントを展開しました。ローダーと呼ばれるカスタムマルウェアローダーを実行したことが確認されています。このローダーは、しばしば正規の実行ファイルからサイドロードされ、暗号化されたペイロードを作成するために複数の中国系攻撃者によって使用されていることが報告されています。ビーコンを展開しました。通信を試みましたが、シェルコードのインジェクションは動作検知ルールによってブロックされました。コマンドで終了させ、実行後のスケジュールタスクを削除していました。ファイルに向けられていることを確認しました。ファイルを削除するコマンドを実行しました。*.txtさらには検出を回避し、フォレンジック分析を複雑化するために、すべてのアクティブなネットワークドライブマッピングを繰り返し切断しました。軍事、サイバーセキュリティ、経済的利益に関連する数多くの文書。ソリューションからの広範なデータ攻撃者はこれらのデータをキャプチャするために、ファイルを圧縮し、中身に暗号化を施しました。電話データベースファイルの収集に成功しました。サーバーの管理者資格情報とトークンデータも取得しました。ページでご確認いただけます。