מקור: Sophos X-Ops Threat Research
חוקרי חברת סופוס פרסמו דוח המפרט אודות פעילות זדונית חדשה המשתמשת בכלים TerminalFix ו-Lorem Ipsum Loader לשם יצירת מנהרות תקשורת חשאיות. על פי ממצאי המחקר, מדובר בהתפתחות במסגרת קמפיין תקיפה רחב יותר, אשר בעבר עשה שימוש במנגנוני הפצה שונים. הכלים החדשים מאפשרים לתוקפים לשמר גישה למערכות היעד בצורה מוסווית. החוקרים מצביעים על קשר בין הפעילות הנוכחית לטכניקות עבר, ומדגישים את חשיבות הניטור אחר דפוסי תקשורת חריגים בארגונים כדי לזהות ניסיונות חדירה המנצלים שיטות אלו. מדובר במחקר מעמיק המנתח את דרכי הפעולה של הקבוצות העומדות מאחורי התקיפה ומספק תובנות טכניות על אופן פעולת הרכיבים הזדוניים הללו בסביבת הקורבן.
