“入侵者没有进行常规的端口扫描或者密码爆破，直接锁定了几个关键服务的未公开漏洞。
“突破速度之快表明他们不仅知道漏洞在哪，还拥有成熟的、漏洞利用链。”
“而最棘手的是，清理痕迹的手法极其专业，本地日志只抓到了毫秒级的异常进程碎片，外部流量监控几乎看不到有效载荷……”
现在大家都在担心这是一次境外势力有组织的攻击行动。
而与会的另一个分析师抬手推了推眼镜，有些不确定的补充道，“我怎么觉得他们的目的性极强，就是为了瘫痪掉平台的服务功能呢？”
“是的，我们关联了几个国际威胁情报库，近期没有发现类似TTPs的关联报告。”
王垒点了点头，“这意味着要么是一个全新的、高度隐秘的组织，要么……是某个已知组织动用了从未暴露的底牌或‘私人订制’的武器库。”
他皱着眉，“其他人有什么发现？”
一个拿着报告的研究人员起身，“安恒信息的团队正在给平台做‘尸检’，目前暂时没有什么进展。”
“至于其他人，似乎和我们的结论也差不多。”
王垒的眉头紧锁，“UC科技呢？”
内容未完，下一页继续阅读