同製品は、異なるマルウェア株を使用した最近のランサムウェア攻撃の、少なくとも3件の初期段階で使用されているようだが、インシデント中に展開されたランサムウェアは特定できなかった。インシデント・レスポンス・チームが調査した攻撃と、類似しているということがわかった。いうグループによるものだと考えている。脆弱性を悪用して環境に侵入していたという。トライアル・アクセスであり、侵害したネットワークにエージェントをインストールし、すべてのホストへのリモート・アクセスを取得するものだった。よるイニシャル・アクセスを、ブローカーたちが販売するケースもあった。ソフトウェアは、脅威アクターのニーズに応じた十分な汎用性を持ち、広範なネットワークをカバーしているが、環境内のセキュリティ・エージェントに脅威とは判断されていない。そのため、脅威アクターが永続性を確保するのに、最適なツールだ言える。世界中で何千人もの管理者に使用されている。脅威アクターが攻撃後の横移動のために、同製品を悪用していることを、このベンダーは認識しているようだ。対して、同社が昨年に人工知能に基づくシステムを導入し、ユーザーの異常行動を検知することで、ハッカーによるプラットフォームの悪用防止に努めていると語った。彼は、「我々は昨年に、脅威アクターに対するフィルタリング・システムを導入した。それにより、ユーザーの行動をスキャンし、疑わしい行動パターンを検知し、潜在的な悪意のアカウントを自動的に停止している。専門セキュリティ・チームに警告を発した」とコメントしている。サイバー攻撃に活用されたケースについて、「被害者と法的機関の両方との協力に完全にオープンである」と付け加えている。本文の冒頭に書かれている、管理者にとって便利なものは、脅威アクターにとっても便利なものという一文が、この問題の本質ですね。セキュリティ・サービスの強化に同意する経営者と技術者」という記事をポストしています。ソフトウェアを介した攻撃が蔓延」という記事もありますので、よろしければ、ご参照ください。