机构名称：
¥ 1.0
Darktrace 的 Cyber AI 首先看到公司桌面使用远程桌面通信协议和管理凭据与第二台内部设备建立新连接。在此连接进行期间，第二台设备使用 SMB 文件共享协议与内部服务器建立连接。通过此连接，第二台设备写入内部服务器上的隐藏文件共享，这是在此上下文中从未见过的活动。
Darktrace Cyber AI 分析师
主要关键词
相关文件推荐
