展開していることが判明した。最新の調査結果で述べている。最近になって配布されるようになったという。中国に拠点を置く脅威アクターたちにより広範囲で利用されており、システム制御/情報窃取を行うための新機能が継続的に追加されているようだ。ファイルを取得していたとされる。ペイロードを実行する。サイドローディングに脆弱であり、かつ、信頼されているバイナリを多用している。それにより証明されるのは、被害者に対する効果的な感染の発生である」と指摘している。使った伝播などである。複数の攻撃で着実に使用され続けているが、新しい機能も追加され続けている。インストールされると、脅威アクターはユーザーの知らないところで、感染させたシステムをコントロールできるようになる」と述べている。名前をよく聞くようになりました。装う手口も観測されています。