このマルウェアは、隠れたスケジュールタスクを使用して、C&Cインフラとのアウトバウンド通信を定期的に再確立することで、インターネットに公開された重要な資産へのアクセスを維持していました。これらの重要な Tier 0 および Tier 1 資産からの接続に対する監視と警告を確実に行うことで、アウトバウンド通信の通常とは異なる挙動を監視し、警戒を怠らないようにしてください。

他のマルウェアも同様に、このバグを悪用して検知を回避する可能性があります。