แรนซัมแวร์ทั้ง 2 ตัวนั้นมีจุดร่วมกันคือ จะมีการใช้ Driver ช่วยในการฆ่า Process ของ EDR ได้ถึงระดับ Kernel
นายกกรีซกล่าวว่า การตัดสินใจดังกล่าวเกิดจากการรับฟังปัญหาจากผู้ปกครองโดยตรง จึงจำเป็นต้องมีการดำเนินการ
มัลแวร์ดังกล่าวนั้นกระจายตัวผ่านทางโฆษณาปลอมบน Facebook โดยมีจุดประสงค์เพื่อขโมยข้อมูลต่าง ๆ บนเครื่อง
มัลแวร์ตัวใหม่มีความสามารถตีรวนระบบตรวจจับ จนสามารถฝ่าระบบตรวจสอบและปรากธบน App Store ทั้ง 2 ได้เ
มัลแวร์ดังกล่าวจะมีการใช้ Blocklist เพื่อไม่ให้โจมตีเข้าหน่วยงานที่อาจเป็นภัย เช่น กลาโหมสหรัฐ เพื่อกันถูกจับ
มัลแวร์ดังกล่าวจะขโมยไฟล์ที่เกี่ยวข้องกับ Session และการยืนยันตัวตนจากเครื่องของเหยื่อ ทำให้เข้าบัญชีได้ทันที
ทนายฝั่งครอบครัวเหยื่อกล่าวว่า สืบทราบว่าผู้ก่อเหตุได้ใช้งาน ChatGPT หาแนวคิดก่อเหตุทุกวันก่อนเกิดเหตุสลด
ทีมวิจัยพบในช่วงสงครามการโจมตีพุ่งเฉลี่ยถึง 130% และพีคสุดที่ 400% โดยมีเป้ามุ่งไปยังกลุ่มธุรกิจในตะวันออกกลาง
พูดคุยกับ Sarun_ss777