利用されるツールや手法をまとめたフレームワークがオープンソースのツールとしていくつか公開されています。こちらの記事が大変参考になります。4つの要素を関連付けます。要素の詳細については上のリンクを参照してください。フレームワークについての内容をまとめました。フレームワークの定番と言えるOSSです。2019年8月に開発を終了したとアナウンスしました。ページを見ても、すでにサポートされていない旨が表示されます。作成されており、複数のプラットフォームに対応しています。スクリプト実行、ネットワーク検知を回避するための通信の設定など、多くの機能を利用しやすい形で備えています。利用した標的型が観測されています。利用し続けるのかは不明です。スクリプトのモジュールが用意されています。以下のカテゴリに分かれています。(偵察)ほとんどのモジュールは単一のモジュールとして利用できるようになっています。そのため、一部のモジュールを利用して別の感染や行動へ移行することも多いようです。こちらも改変して利用される場合もあります。いうモジュールを利用し、別のマルウェアを埋め込んで感染させる事例が紹介されています。構成されていることです。プラットフォームで動作します。コマンドのやり取りはCOMインターフェースを介して行われます。攻撃の中に組み込まれています。作成されたプロキシに対応したフレームワークです。向けのバックドアも存在します。C2サーバとの通信にもさまざまなオプションを利用することで、通信の検知を回避できるような作りになっています。FireEyeがAPT33の攻撃のレポートの中で言及しているほか、最近は日本を狙った標的型攻撃に利用されているというレポートもあります。モジュールの一部が利用されていました。メモリ上で展開したコードを実行するため、侵入の痕跡は最小限で済みます。呼ばれるイランの攻撃者グループによって利用されていたようです。