暗网WindowPacket有多种体系或软件的弱口令遭受进犯，这儿勒索病毒最常用的是远程桌面登录弱口令。 除此外，勒索病毒弱口令进犯还包含针对数据库体系、Tomcat办理账户、VNC等弱口令的进犯。 2019年8月14日，微软发布了针对该缺点的体系补丁，对应的缝隙编号为CVE-2019-8414。 360要挟情报中心随后发布了运用该进犯技能的相关陈述，并发现疑似摩诃草和Darkhydrus安排运用该技能的进犯样本。 2.它支撑多个指令，其间一些指令是经过创立暂时.VBS文件并调用cscript.exe运转来履行的。 所支撑的指令能让此RAT完成根本的键盘记录功用，比方盗取Chrome中保存的暗码，查杀使命管理器，长途指令履行以及在音讯框中显现警报音讯。

递归扫描Payload剖析杀伤链模型以及 ATT&CK 以外一切的 *** 要挟模型包含闻名的钻石模型（Diamond Model）只引领咱们在一万米高空看黑客侵略和攻防对立，知其然而不知其所以然，进犯要挟能够被感知却因没有细节无法转化为对立才能，因而安排安全建造可参照进犯阶段来确认该买什么产品，却无法评价其作用，安全建造堕入安全合规的浅层次应对，直接导致之一节安排内安全主管和安全运维各自无法的魂灵三问，无法认知，无法衡量，无法改善。