CTI Roundup: Neue Cyber-Einheit des DoJ verfolgt staatlich geförderte Bedrohungen

In der Zusammenfassung dieser Woche berichtet CTI über den aktuellen Stand der „National Security Cyber Section“ (NatSec Cyber) – einer neuen Abteilung für Prozessführung innerhalb der Abteilung für Nationale Sicherheit des US-Justizministeriums. Anschließend untersucht CTI, wie Cyberkriminelle abgelaufene „Amazon Web Services (AWS) S3 “-Buckets nutzen, um Schadcode zu verbreiten. CTI befasst sich zudem mit der Cyberspionagekampagne „RedClouds“, bei der eine maßgeschneiderte RDStealer-Malware zum Einsatz kommt, die darauf ausgelegt ist, Daten von Laufwerken zu stehlen, die über Remote-Desktop-Verbindungen freigegeben sind.

1. Das US-Justizministerium richtet eine Cyber-Einheit ein, um Akteure zu verfolgen, die im Auftrag von Nationalstaaten Bedrohungen ausüben

Das Justizministerium hat kürzlich eine neue Abteilung für Prozessführung eingerichtet, um seine Kapazitäten zur Aufdeckung und Abwehr böswilliger Cyberangriffe, die die nationale Sicherheit gefährden, zu erweitern. NatSec Cyber ermöglicht es der Abteilung für Nationale Sicherheit (NSD) zudem, Akteure, die Bedrohungen im Auftrag von Nationalstaaten darstellen, schneller und effizienter strafrechtlich zu verfolgen.

Die Ankündigung erfolgte im Rahmen einer Pressemitteilung des Justizministeriums vom unter dem Titel „“ (), in der die Einrichtung der Cyber-Einheit als direkte Reaktion auf die zentralen Erkenntnisse des Berichts „Comprehensive Cyber Review“ ( Comprehensive Cyber Review) von der stellvertretenden Generalstaatsanwältin Lisa O. Monaco beschrieben wurde, der am Juli 2022 veröffentlicht worden war.

Aus einem Artikel von SecurityWeek zu diesem Thema:

Im Kampf gegen die zunehmenden Bedrohungen durch staatlich gestützte Angreifer wird die NatSec Cyber zudem die behördeninterne Zusammenarbeit zwischen der Abteilung für Computerkriminalität und geistiges Eigentum (CCIPS) der Kriminalabteilung und der Cyberabteilung des FBI stärken.

Störung, Rechenschaftspflicht und Abschreckung

Wie das Justizministerium in seinem Bericht zum Thema Cybersicherheit darlegt, entwickeln sich die Bedrohungen im Cyberspace mit beispielloser Geschwindigkeit weiter. Um Angriffe zu vereiteln und die Angreifer zur Rechenschaft zu ziehen, muss die Behörde agiler vorgehen. Die Einführung von NatSec Cyber ist die jüngste Maßnahme der US-Bundesregierung zur Stärkung und Ausweitung ihrer Bemühungen im Kampf gegen sich ständig weiterentwickelnde Cyberbedrohungen.

Zu den weiteren unterstützenden Einheiten und Initiativen gehören:

• Einrichtung des „National Cryptocurrency Enforcement Team“ (NCET) innerhalb der Strafrechtsabteilung des Ministeriums, dessen Schwerpunkt auf der Bekämpfung der illegalen Nutzung von Kryptowährungen liegt.
• Einführung der „Civil Cyber-Fraud Initiative“ (CCFI) durch die Zivilabteilung des Ministeriums. Das CCFI nutzt die Befugnisse des Ministeriums gemäß dem „False Claims Act“, um zivilrechtliche Klagen gegen Empfänger staatlicher Fördermittel und Auftragnehmer – einschließlich derjenigen, die im Auftrag des Justizministeriums tätig sind – zu erheben, die ihren Verpflichtungen im Bereich der Cybersicherheit nicht nachkommen.
• Aufbau eines neuen „Cyber Fellowship“-Programms innerhalb der Abteilung, um eine neue Generation von Staatsanwälten und Rechtsanwälten heranzubilden, die für die Bewältigung neu auftretender Cyberkriminalität und cyberbasierter Bedrohungen der nationalen Sicherheit gerüstet sind.
• Einführung zusätzlicher Maßnahmen zur Cybersicherheit, um die E-Mail-Sicherheit der Abteilung zu verbessern. Zu diesen Maßnahmen gehörten obligatorische Schulungen zum Thema Verschlüsselung für die Mitarbeiter der Abteilung sowie zusätzliche technische Maßnahmen zum Schutz vor Phishing und ähnlichen Angriffstechniken.

Die treibende Kraft hinter der Einrichtung dieser neuesten Cyber-Einheit auf Bundesebene wird in der Pressemitteilung des Justizministeriums klar dargelegt:

Die Abteilung für Cybersicherheit im Bereich der nationalen Sicherheit wird die Kapazitäten des Justizministeriums zur Unterbindung böswilliger Cyberaktivitäten und zur Reaktion darauf stärken und gleichzeitig ressortübergreifende sowie regierungsinterne Partnerschaften fördern, um den immer raffinierteren und aggressiveren Cyberbedrohungen durch feindlich gesinnte Nationalstaaten entgegenzuwirken. Die Abteilung wird die Zusammenarbeit zwischen wichtigen Partnern, insbesondere der Abteilung für Computerkriminalität und geistiges Eigentum (CCIPS) der Strafrechtsabteilung sowie der Cyber-Abteilung des FBI, stärken und als wertvolle Ressource für die Staatsanwälte in den 94 US-Staatsanwaltschaften und den 56 FBI-Außenstellen im ganzen Land dienen.

„Die Bekämpfung hochtechnischer Cyberbedrohungen erfordert oft einen erheblichen Zeit- und Ressourcenaufwand“, sagte der stellvertretende Generalstaatsanwalt Olsen. „NatSec Cyber wird als Inkubator fungieren, der in der Lage ist, in die zeitaufwändige und komplexe Ermittlungsarbeit bei Fällen im Anfangsstadium zu investieren.

Die Gründung von NatSec Cyber folgt auf die jüngsten, in den Medien viel beachteten Erfolge bei der „Erkennung, Bekämpfung und Beseitigung von Cyberbedrohungen für die nationale Sicherheit, darunter die Anklage gegen (öffnet in einem neuen Tab) einen mutmaßlichen Cyberkriminellen, der Ransomware-Angriffe auf kritische Infrastrukturen der USA verübt hat, sowie [die] Störung (öffnet in einem neuen Tab)[des] „wichtigsten Cyberspionage-Malware-Tools der russischen Regierung“, wie in der Pressemitteilung des US-Justizministeriums zitiert.

Analystenkommentare des Cyber Threat Intelligence-Teams von Tanium

„Es ist ermutigend zu sehen, dass die Bundesregierung konkrete Schritte zur Schaffung einer umfassenden nationalen Cybersicherheitsarchitektur unternimmt.“ Es scheint, als seien sich das FBI und das Justizministerium der Notwendigkeit einer rechtlichen Grundlage bewusst, um die ungewöhnlich dreisten Strafverfolgungsmaßnahmen abzudecken, die sie in den letzten Monaten gegen einige der oben genannten Organisationen ergriffen haben – und das zudem noch auf ausländischem Boden.“

„Ein solches Verhalten im Stil eines ‚Sheriffs aus dem Wilden Westen‘ kann nur so lange andauern, bis ein Kontrollausschuss des Kongresses dem ein Ende setzt.“ Es scheint, als habe das Justizministerium den logischen, proaktiven Schritt unternommen, die Dinge durch die Einrichtung von „NatSec Cyber“ auf eine rechtliche Grundlage zu stellen.

2. Cyberkriminelle nutzen abgelaufene AWS- S3 -Buckets, um Schadcode zu verbreiten

Laut Checkmarx nutzen Cyberkriminelle die folgenden Links: , abgelaufene AWS- S3 -Buckets (wird in einem neuen Tab geöffnet) , um Schadcode zu verbreiten und diesen in legitime Pakete im npm-Repository einzuschleusen – ohne dabei den Code selbst ändern zu müssen.

Checkmarx begann mit der Untersuchung der Situation als Reaktion auf eine Ende letzten Monats von GitHub veröffentlichte Warnmeldung bezüglich mehrerer Versionen eines npm-Pakets namens „ “ (bignum (öffnet in einem neuen Tab)), das von Angreifern missbraucht worden war und schädliche Binärdateien bereitstellte, die darauf ausgelegt waren, sensible Benutzerdaten wie Benutzer-IDs, Passwörter und lokale Hostnamen von den Geräten der Opfer zu stehlen.

Von Checkmarx:

Die neueste Version von „bignum“, 0,13,1, wurde vor mehr als 3 Jahren veröffentlicht und war bis dato noch nie kompromittiert worden. Mehrere frühere Versionen waren es jedoch. Die Versionen 0,12,2-0,13,0 griffen auf Binärdateien zurück, die in einem S3 -Bucket gehostet wurden. Diese Binärdateien würden bei der Installation aus dem Repository abgerufen, um die Funktionsfähigkeit des Pakets zu gewährleisten. Vor etwa 6 Monaten wurde dieser Bucket gelöscht (die darauf angewiesenen Versionen waren größtenteils nicht mehr in Gebrauch).

Dies ebnete den Weg für eine Übernahme…

S3 Buckets: eine Auffrischung

S3 Buckets sind AWS-Ressourcen, die es Benutzern ermöglichen, riesige Datenmengen – darunter Dateien, Dokumente, Videos und andere Arten digitaler Inhalte – zu speichern und abzurufen. Die Nutzer greifen auf S3 Buckets mit eindeutigen URLs zu, wodurch sich diese für eine Vielzahl von Zwecken eignen – vom Website-Hosting und der Datensicherung bis hin zur Datenverteilung sowie der Archivierung und Speicherung von Anwendungen und Inhalten.

In der Anfangsphase der Untersuchung durch Checkmarx wurde festgestellt, dass das npm-Paket „bignum“ „node-gyp“ nutzt, um während der Installationsphase eine .node-Binärdatei herunterzuladen. Die betreffende Binärdatei wurde ursprünglich in einem AWS- S3 -Bucket gehostet. Wäre der Bucket nicht erreichbar, würde dies das Paket dazu veranlassen, lokal nach der Binärdatei zu suchen.

Von Checkmarx:

Ein unbekannter Angreifer bemerkte jedoch, dass ein ehemals aktiver AWS-Bucket plötzlich aufgegeben worden war. Der Angreifer erkannte eine Gelegenheit und schnappte sich den zurückgelassenen Eimer. Folglich luden die Nutzer bei jedem Herunterladen oder jeder Neuinstallation von „bignum“ unwissentlich die vom Angreifer platzierte schädliche Binärdatei herunter.

Wie war das möglich? Zwar muss jeder AWS S3 -Bucket einen weltweit eindeutigen Namen haben, doch wird dieser Name nach dem Löschen des Buckets wieder verfügbar. Sollte ein Paket auf einen Bucket als Quelle verweisen, bleibt dieser Verweis bestehen – auch nach der Löschung dieses Buckets. Gerade dieses Versäumnis ermöglichte es dem Angreifer, den Zeiger auf den gekaperten Bucket umzuleiten.

Die gefälschte Binärdatei und ihre Funktionen

Die Beschaffenheit der schädlichen Binärdatei – bei der es sich um eine mit C/C++ kompilierte Binärdatei handelt, die von JavaScript-Anwendungen aufgerufen wird – ermöglichte es Node.js-Modulen, auf Code auf niedrigerer Ebene zuzugreifen und letztendlich die Angriffsfläche zu vergrößern.

Die gefälschte .node-Binärdatei funktionierte weitgehend wie die echte, wies jedoch einige zusätzliche Funktionen auf. So führte die betrügerische Binärdatei beispielsweise nicht nur die völlig harmlosen Funktionen der authentischen Binärdatei aus, sondern ging noch einen Schritt weiter, indem sie Anmeldedaten stahl und diese an denselben oben erwähnten, gekaperten AWS- S3 -Bucket sendete. Die Daten wurden über eine HTTP-GET-Anfrage abgezogen.

In Erweiterung der Kommunikationsmethode der Binärdatei würde diese nach Abschluss ihrer Datenerfassungsfunktionen einen für die IPv4 -Kommunikation bestimmten TCP-Socket erstellen und die gesammelten Daten verdeckt in Form eines mit einer GET-Anfrage verbundenen User-Agents exfiltrieren.

Es zeichnet sich ein Muster ab

Nach allem, was bekannt ist, war dies das erste Mal, dass ein solcher Angriff beobachtet und dokumentiert wurde. Die Forscher von Checkmarx führten eine „Schnellsuche im Open-Source-Ökosystem“ durch – mit unerwarteten Ergebnissen.

Von Checkmarx:

Wir haben zahlreiche Pakete und Repositorys gefunden, die nicht mehr genutzte S3 -Buckets verwenden und für diese Sicherheitslücke anfällig sind. Die Auswirkungen dieses neuartigen Angriffsvektors können erheblich variieren. Die damit verbundene Gefahr kann jedoch enorm sein, wenn es einem Angreifer gelingt, diese Schwachstelle auszunutzen, sobald eine solche Änderung eintritt. Ein weiteres Risiko besteht für Organisationen oder Entwickler, die „Frozen Versions“ oder „Artifactories“ verwenden, da diese weiterhin auf denselben, nun gekaperten Bucket zugreifen werden.

Analystenkommentare des Cyber Threat Intelligence-Teams von Tanium

„Die Entdeckung einer neuen Angriffsfläche in der Lieferkette von Open-Source-Software im Zusammenhang mit der Übernahme von Subdomains ist von großer Bedeutung.“

„Zwar wurde in letzter Zeit viel über die Bedrohungen für die Open-Source-Software-Community berichtet, doch sollte eine solche Entdeckung sowohl für Entwickler als auch für die Organisationen, für die sie tätig sind, als Weckruf dienen – und als Mahnung, dass Cyberkriminelle auch weiterhin neue Wege finden werden, um weit verbreitete und vertrauenswürdige Software und deren Quellcode als Waffe einzusetzen.“

Von Checkmarx:

Ein verlassener Hosting-Bucket oder eine veraltete Subdomain ist nicht nur ein vergessenes Relikt; in den falschen Händen kann er zu einer mächtigen Waffe für Datendiebstahl und unbefugtes Eindringen werden.

3. Neue Malware zur Datenexfiltration zielt auf RDP-Workloads ab

Bitdefender hat eine neue Cyberspionage-Kampagne entdeckt (wird in einem neuen Tab geöffnet) , die unter dem Namen „RedClouds“ verfolgt wird. Es nutzt eine maßgeschneiderte RDStealer-Malware, um Daten von Laufwerken zu entwenden, die über Remote-Desktop-Verbindungen freigegeben sind. Die böswillige Kampagne, die bislang noch keinem bestimmten Angreifer zugeordnet werden konnte, zielt seit 2022 auf Systeme in Ostasien ab.

RDStealer ist ein serverseitiges Implantat, das eingehende RDP-Verbindungen (Remote Desktop Protocol) überwacht, bei denen die Zuordnung von Client-Laufwerken aktiviert ist. Diese sich verbindenden Clients werden anschließend mit der Backdoor „Logutil“ – einer weiteren maßgeschneiderten Malware – infiziert, bevor sensible Daten abgezogen werden.

Sowohl die von Bitdefender analysierten RDStealer- als auch die Logutil-Malware-Beispiele sind in der Programmiersprache Go geschrieben. Diese Programmiersprache erfreut sich aufgrund ihrer umfassenden plattformübergreifenden Unterstützung zunehmender Beliebtheit, was es Angreifern erleichtert, Schadcode zu erstellen, der auf mehreren verschiedenen Betriebssystemen ausgeführt werden kann. Bei der Analyse der mit diesen Angriffen in Verbindung stehenden Domains stellten die Forscher zahlreiche Verweise auf Linux, aber auch auf ESXi fest, was darauf hindeutet, dass die Logutil-Backdoor ein plattformübergreifendes Tool ist.

Analyse des Angriffs

Nach der Analyse passiver DNS-Informationen, VirusTotal-Proben und Artefakten kam Bitdefender zu dem Schluss, dass der Angreifer mindestens seit 2020 aktiv ist. Der Angreifer nutzte ursprünglich leichter zugängliche Tools wie AsyncRAT und Cobalt Strike, bevor er Ende 2021/Anfang 2022 auf eigens entwickelte Malware umstieg.

Der Hauptzweck des Angriffs scheint der Diebstahl von Zugangsdaten und die Exfiltration von Daten zu sein. Die Angreifer nutzten Ordner, in denen Malware eher selten vorkommt und die daher häufig von Sicherheitsprogrammen bei der Überprüfung ausgelassen werden:

• %WinDir%\System32\
• %WinDir%\System32\wbem\
• %WinDir%\security\database\
• %PROGRAM_FILES%\f-secure\psb\diagnostics
• %PROGRAM_FILES_x86%\dell\commandupdate\
• %PROGRAM_FILES%\dell\md storage software\md configuration utility\

Die Speicherorte %PROGRAM_FILES% und %PROGRAM_FILES_x86% werden vom Angreifer höchstwahrscheinlich gewählt, um die legitime Software nachzuahmen. Malware wurde zudem in %WinDir%\security\database gefunden, einem Ordner, der in Windows als Speicherort für Sicherheitsdatenbanken dient.

Microsoft hat Anleitungen dazu bereitgestellt, wie bestimmte Dateien unter (wird in einem neuen Tab geöffnet) an diesem Speicherort von der Überprüfung durch Endpunkt-Sicherheitstools ausgeschlossen werden können. Es ist möglich, dass der Angreifer diese Anleitung gesehen hat und davon ausgegangen ist, dass manche Sicherheitslösungen den gesamten Ordner ausschließen würden, anstatt nur bestimmte Dateien darin.

Was ist RDStealer?

RDStealer ist auf die Datenerfassung spezialisiert und nutzt dazu Methoden wie das Erfassen von Inhalten aus der Zwischenablage und das Aufzeichnen von Tastatureingaben. Die Malware kann zudem eingehende RDP-Verbindungen überwachen und einen Remote-Rechner kompromittieren, sofern die Client-Laufwerkszuordnung (CDM) aktiviert ist.

CDM ist ein virtueller Kanal, der als Teil des RDP-Protokolls implementiert ist. Es ermöglicht den Datenaustausch zwischen dem RDP-Client und dem RDP-Server. Sie ist insbesondere dafür zuständig, die lokalen Laufwerke des Client-Computers innerhalb der Remote-Desktop-Sitzung anzuzeigen.

Mit dieser Funktion können Benutzer auf Dateien zugreifen und diese zwischen dem lokalen Rechner und dem Remote-Server bzw. -Desktop übertragen, mit dem sie über RDP verbunden sind. Dies wird üblicherweise von Administratoren zur Übertragung von Dateien verwendet. CDM wird zudem häufig von normalen Endnutzern für virtuelle Desktops und die Anwendungsvirtualisierung eingesetzt.

Konkrete Angaben zum ursprünglichen Infektionsweg liegen derzeit nicht vor, weshalb sich nur schwer bestätigen lässt, ob das kompromittierte System für den Administratorzugriff oder für normale Benutzerinteraktionen genutzt wurde.

Auf den infizierten Rechnern wurde RDStealer unter folgendem Pfad gefunden: %PROGRAM_FILES%\dell\md storage software\md configuration utility\modular disk service daemon[.]exe.

Nach dem Start beginnt die Hauptfunktion damit, Daten aus der Zwischenablage sowie Tastenanschläge vom Host zu erfassen. Die Daten werden in regelmäßigen Abständen in Form verschlüsselter Zeichenfolgen in der Protokolldatei „C:\users\public\log.log“ gespeichert. Dadurch entsteht eine Endlosschleife, die die Funktion „diskMounted“ aufruft. Diese Funktion überprüft in regelmäßigen Abständen die Verfügbarkeit der tsclient-Verbindung sowie eines der Laufwerke C, D, E, F, G oder H. Diese werden automatisch erstellt, sobald CDM aktiviert ist.

Wird eine dieser Aktien als erkannt bestätigt, werden die folgenden Funktionen ausgelöst:

• C2 Kommunikation – notifyMaster: Diese Funktion benachrichtigt die Kommando- und Kontrollzentrale (C2) darüber, dass ein Client verbunden ist. Die Funktion sendet eine GET-Anfrage an einen anderen Server, der als Proxy für die Kommunikation mit der vom Angreifer kontrollierten C2 -Infrastruktur festgelegt wurde.
• Datenexfiltration – DiskEnum: Diese Funktion beginnt mit der Exfiltration von Daten aus dem verbundenen RDP-Client. Die Funktion sucht auf dem verbundenen RDP-Client nach wertvollen Informationen, um Daten zu entwenden.

Das erste Ziel sind einige bestimmte Ordner, die darauf hindeuten, dass der Angreifer nach Anmeldedaten und gespeicherten Verbindungen zu anderen Systemen sucht. Derselbe Trend zeigt sich auch im nächsten Schritt, bei dem ein Client an den folgenden Speicherorten nach Dateien mit bestimmten Dateiendungen durchsucht wird: %AppData%, %LocalAppData%, Desktop, Dokumente, Downloads, %ProgramFiles% und %ProgramFiles(x86)%.

Alle gefundenen Dateien werden in einem ZIP-Archiv auf dem RDP-Host gespeichert. Nachdem RDStealer Daten vom entfernten Laufwerk C abgezogen hat, beginnt das Programm, die Laufwerksbuchstaben D, E, F, G und H zu durchsuchen, allerdings mit einem etwas anderen Ansatz. Bei diesen Laufwerken beginnt das Programm mit dem Durchsuchen aller Ordner, wobei es nur wenige Ausnahmen gibt. Da dieser rekursive Durchlauf einige Zeit in Anspruch nehmen kann, gibt es einen Mechanismus, der die Ausführung auf einmal pro Woche beschränkt. Die Datei „users\public\Videos\vcache.dat“ wird nach Abschluss der Datenexfiltration geändert, und das Datum der letzten Änderung wird mit der aktuellen Uhrzeit verglichen, um festzustellen, ob es Zeit für einen weiteren Durchlauf des Systems ist.

• Nachgelagerte Kompromittierung – WritePersist: Diese Funktion installiert die „Logutil“-Backdoor auf dem verbundenen RDP-Client. Es ruft eine Liste der Benutzer aus dem Verzeichnis „tsclient\c\users“ ab.
• Logutil: Die Backdoor „Logutil“ verfügt über die Funktionen, die erforderlich sind, um einen festen Fuß im Netzwerk zu behalten. Dazu gehören beispielsweise das Herunterladen und Hochladen von Dateien sowie die Ausführung von Befehlen.

Das Besondere an dieser Backdoor ist, in welchem Umfang sie Techniken zum Sideloading von DLLs nutzt und dabei WMI als Auslöser für die Aktivierung einsetzt. Zwar wurden einige herkömmliche Techniken zum Sideloading von DLLs beobachtet, doch fiel eine interessantere Variante auf, bei der Winmgmt missbraucht wurde, was zur Ausführung der schädlichen Binärdatei „bithostw[.]dll“ führte. Um dies zu erreichen, setzten die Angreifer einen schädlichen Loader im Ordner „wbem“ ein, der die legitime Bibliothek „ncobjapi“ imitierte.

Das Implantat kann entweder über den WMI-Dienst oder über den WMI-Host-Prozess ausgelöst werden. Logutil kann direkt mit der C2 -Infrastruktur kommunizieren oder über einen anderen Proxy-Server im selben Netzwerk. Eine vollständige Liste der Befehle, die es vom C2 -Server abrufen kann, finden Sie hier in der Forschungsarbeit von Bitdefender.

Quellenangabe

Trotz der verschiedenen Methoden von Bitdefender ist es dem Unternehmen nicht gelungen, diese Angriffe einem bestimmten Angreifer zuzuordnen. Sie sind jedoch der Ansicht, dass die Interessen des Angreifers mit denen Chinas übereinstimmen und dass dieser über die Raffinesse einer staatlich geförderten APT verfügt.

Analystenkommentare des Cyber Threat Intelligence-Teams von Tanium

„Bei dieser Kampagne werden Microsoft-Windows-Ordner verwendet, die von manchen Sicherheitsprogrammen möglicherweise vom Scanvorgang ausgeschlossen werden. „Die Angreifer nutzen diese Ordner gezielt zur Speicherung der Backdoor-Payloads, da sie wissen, dass sie sich auf diese Weise möglicherweise länger unentdeckt im Netzwerk halten können.“

„Die Untersuchungen von Bitdefender ergaben zudem, dass dieser Angreifer von der Nutzung frei verfügbarer Tools dazu überging, maßgeschneiderte Malware wie RDStealer und Logutil zu entwickeln und einzusetzen.“ „Dies verdeutlicht, wie raffiniert dieser Angreifer in den letzten Jahren geworden ist.“

Haben Sie Einblicke in diese Geschichten, die Sie gerne teilen möchten? Besuchen Sie das Tanium-Diskussionsforum unter, um eine Diskussion zu starten.

Wenn Sie sich weiter informieren möchten, lesen Sie unsere aktuellen Zusammenfassungen zu Cyber-Bedrohungsinformationen von unter.