従来の Cisco RV320/325 および Netgear ProSafe ルータ システムの脆弱性を悪用する中国支援のグループである「ボルト タイフーン」は、回復力があることが知られています。
このグループは、コマンドアンドコントロール（C2）操作を隠蔽するためにヨーロッパ全土のサーバーも使用しているが、これを追加すると削除するのは予想よりもさらに難しいと同グループは付け加えた。
このグループはまた、ネットワーク プロバイダーを経由するトラフィックを隠すために、ドイツ、オランダ、ラトビアなどの国のサーバーも使用しています。
コメント