Platinum APT hackers konden dit doen, omdat ze de meeste alerts voor gedragsafwijkingen van veiligheidsprodukten voor systemen wisten te omzeilen en doordat hun achterdeur voor zulke detectie daar onzichtbaar bleef. Het werd legit gebruikt op windows server 2003 en maar voor een tiental patches, naar ik meen. Alleen op Windows10 was men er pas wat veiliger voor. Op deze wijze onzichtbaar voor detectie automatisch kwaadaardige patches uitvoeren is een zeer uitgekookte techniek. Aleen remote was het waar te nemen, niet op de systemen zelf, waar je dus niets meer had aan je ids!!!! Wanneer gaan we dit moeras, dat Microsoft op de infrastructuur heeft losgelaten eens echt droogleggen? Ik heb destijds leuke experimenten gezien met virtuele windows omgevingen op linux dragers, die afgespeeld werden op een besmette machine, waarmee men door toggelen van het ene naar het andere platform kon gaan en malware kon laten verdwijnen als sneeuw voor de zon. Helaas waren dit persoonlijke exercities, want niet bekend of ...