与中国政府关联的网络威胁行为体，在 Integrity Technology Group 的协助下，正采用自动化工具与人工黑客技术相结合的精巧手段。他们系统性地扫描全球组织的漏洞，包括关键美国基础设施。其方法涉及利用跨站脚本（XSS）和密码喷洒攻击等技术，特别是针对 Microsoft Exchange 服务器。为维持访问权限，这些威胁行为体使用 VPN 软件建立持久化机制，随后通过自定义脚本窃取敏感数据，如电子邮件和凭证。强烈建议组织实施强有力的安全措施以应对这些威胁。关键缓解策略包括禁用网络中未使用的服务和端口。对 Web 应用程序输入进行清理以防止注入攻击，并为所有服务强制执行多因素认证至关重要。及时应用软件补丁仍是防范潜在入侵的根本防御手段。这些综合举措旨在保护敏感数据免受这些持久性攻击者的利用。