W ramach kampanii zaobserwowano użycie trojana dostępowego (RAT) komunikującego się z serwerami chmurowymi oraz techniki sideloadingu DLL za pomocą legalnego procesu Google Update. Atakujący dążą do eskalacji uprawnień i infiltracji sieci po uzyskaniu wcześniejszego dostępu administracyjnego do hosta.
BlackX: Nowy bootkit UEFI omija Secure Boot na załatanych systemach Windows
Wykryto BlackX – zaawansowany bootkit UEFI, który wykorzystuje lukę Baton Drop do omijania zabezpieczeń Secure Boot, nawet na systemach z zainstalowanymi poprawkami.
