מקור: Cisco Talos
חוקרי Cisco Talos חשפו את SPECTRE, כלי תקיפה רב-פלטפורמי המשמש את קבוצת האיומים UAT-10147 לתקיפת שרתי IIS ו-Linux. הכלי כולל מנגנונים מתקדמים לעקיפת הגנות EDR באמצעות טכניקת BYOVD, לצד יכולות ניהול של תהליכים, גניבת פרטי הזדהות ושימוש ב-rootkit ברמת הקרנל. הקבוצה, אשר מזוהה כדוברת סינית, משלבת בפעילותה כלי פיתוח מבוססי בינה מלאכותית להאצת יצירת קוד זדוני. התקיפות כוללות שימוש בתוכנות זדוניות מותאמות אישית, ניצול שרתי אינטרנט והונאות SEO, תוך הפגנת רמת תחכום גבוהה בשיטות התחמקות מאמצעי זיהוי סטטיים ובשימור נוכחות עקבית במערכות שנפרצו.
