プログラムに関する、新たな情報が明らかになった。そこから得られた分析の結果として、重要セクターをターゲットとしていることや、採用されている高度な技術に関する洞察が明らかになったと述べている。呼ばれるランサムウェアであり、2022年8月に発見されてから、深刻な脅威として浮上しているとのことだ。ランサムウェアのソースコードを活用して、独自のロッカー・バリアントを派生させている。2023年4月22日から活動しているとされ、急速に活動を拡大しているとのことだ。研究者たちが特定した。研究者たちが指摘するのは、これらのランサムウェア・ファミリーが、2022年下半期〜2023年上半期に確認されている点である。ランサムウェアのソースコードを使用する、脅威アクターが増加していると推測されるという。システムを標的としたランサムウェアを、専門知識がなくても作成できるようになると、専門家たちは説明している。グループに起因するものであることが判明した。バイナリを作成したのは初めてのことだという、調査結果が共有されている。ランサムウェアから流出したソースコードに影響を受けているようだ」と説明している。悪用してマルウェアを展開するという、政府機関に対する一連の攻撃の背景には、中国のハッカー集団の存在があるようだ。ファイアウォール・デバイス上で、不正なコード/コマンドを実行することで、マルウェア・ペイロードを展開できるとされる。パケット受信によるリモートシェルのオープンといった、サイバースパイ活動にも利用可能なことが判明した。500台強のホストが感染したことが確認された。その大半は、フランス/ドイツ/オランダ/イギリスに存在している。サポート終了を迎えた直後である、2022年10月中旬に配布されたと思われる、きわめて類似した身代金メモを持つ2台のホスト、このインシデントの分析中に発見された」と述べている。サービスにおけるヒープ・オーバーフロー問題に起因するものであり、未パッチのサーバの悪用に成功した未承認の攻撃者たちは、シンプルな攻撃を仕掛けることが可能になる。バックドアを発見した。この、2022年10月に発見されたバックドアに対する研究者たちの指摘は、インプラントの簡潔性/持続性/能力において注目に値するというものだ。悪用された可能性があると推測している。対処するセキュリティ・パッチをリリースした。存在する、安全でないデシリアライズに起因するものとされる。続いて、このプログラミング言語を使用する3番目のマルウェアとなる。組み合わせて暗号化を行う。