最新の情報は英語記事をご覧ください。サイドローディングが行われたのを検出したことを受けて、すべてのお客様を対象に脅威調査を開始しました。最終的に、東南アジアの政府組織を標的とした複雑かつ継続的なサイバースパイキャンペーンを発見しました。組の異なる脅威活動クラスタが存在したことが確認されました。中国の国益のために活動しているとほぼ断定できます。組の脅威活動クラスタについて、可能な限り脅威活動クラスタごとにより詳細な技術的分析をお届けします。このキャンペーンに関連していると思われる、標的組織内での過去の侵害に関する技術的詳細も提供します。(既知の攻撃グループとの関連を含む)。年初頭まで遡って確認されたため、攻撃者はネットワーク内の管理されていない資産に長年アクセスしていた疑いがあります。日以降に変更された特定のファイルタイプを収集していました。パス「SYSVOL」から「C:\Users\Public」にコピーされ、実行後に削除されました。ツールであることを特定しました。