中国政府関連のサイバー脅威アクターは、Integrity Technology Groupの支援を受け、自動化ツールと手作業によるハッキング技術を高度に組み合わせた手法を用いています。彼らは世界中の組織、特に米国の重要インフラにおける脆弱性を体系的にスキャンしています。彼らの手法には、クロスサイトスクリプティングやパスワードスプレー攻撃などの技術を用いた脆弱性の悪用が含まれ、特にMicrosoft Exchangeサーバーを標的としています。アクセスを維持するために、これらの脅威アクターはVPNソフトウェアを使用して永続性を確立し、その後、カスタムスクリプトを通じて電子メールや認証情報などの機密データを窃取します。組織は、これらの脅威に対抗するために堅牢なセキュリティ対策を実施することを強く推奨されます。主要な緩和戦略には、ネットワーク上の未使用のサービスとポートを無効にすることが含まれます。インジェクション攻撃を防ぐためにWebアプリケーションの入力をサニタイズすること、およびすべてのサービスに多要素認証を強制することが極めて重要です。ソフトウェアパッチを速やかに適用することは、潜在的な侵害に対する基本的な防御策であり続けます。これらの組み合わせた取り組みは、これらの執拗な攻撃者による悪用から機密データを保護することを目的としています。