03อ่านข่าวนี้ให้เข้าใจ What it means
ตามรายงาน เอเจนต์ทำงานหลายขั้นต่อเนื่อง ตั้งแต่สำรวจเป้าหมาย เข้าระบบ ทำแผนที่ระบบภายใน ไปจนถึงเก็บข้อมูลยืนยันตัวตน แล้วเคลื่อนไปทั้งคลาวด์ ระบบยืนยันตัวตน CI/CD คอนเทนเนอร์ และ SaaS พร้อมใช้ทรัพยากรคลาวด์ของเหยื่อ
Unit 42 อธิบายว่าเอเจนต์ “เฝ้าดู ประเมิน ลงมือ และวางแผนใหม่แบบเรียลไทม์” จุดที่ถูกพูดถึงมากคือเมื่อจบงาน เอเจนต์ทิ้งรายงาน 80 หน้าให้เหยื่อ ซึ่งอธิบาย “ข้อค้นพบที่ถูกใช้ประโยชน์หลายสิบข้อ”
ความหมายสำหรับฝั่งป้องกัน: การตอบสนองแบบรอคนตรวจทีละขั้นอาจไม่ทันอีกต่อไป เพราะหน้าต่างเวลาหดจากสัปดาห์เหลือเป็นชั่วโมง