מקור: Dark Reading

חוקרי אבטחה מדווחים על חזרתו של סוס הטרויאני SectopRAT, המשתמש בטכניקה המסתירה את פעילותו הזדונית בתוך אפליקציה שנראית לגיטימית. הקמפיין החדש מדגיש את הצורך של ארגונים לעבור מגישה של אמון עיוור בתוכנות מוכרות לניטור מתמיד של התנהגותן בפועל על גבי תחנות הקצה. הניתוח מצביע על כך שהתוכנה הזדונית ממשיכה לנצל יכולות גישה מרחוק כדי להסוות את פעילותה, ובכך מאתגרת את כלי ההגנה המסורתיים שאינם בוחנים לעומק את אופן פעולתם של יישומים מורשים. מומחים ממליצים לצוותי אבטחה להגביר את המעקב אחר דפוסי התקשורת וההרשאות של תוכנות מותקנות כדי לזהות פעילות חשודה בזמן אמת.
