De aanvallers zijn zeker al vijf maanden daarvoor met voorbereidingen voor deze "Solorigate"-hack begonnen. Lees over de dll injectie, waarmee alles begon: https://www.microsoft.com/security/blog/2020/12/18/analyzing-solorigate-the-compromised-dll-file-that-started-a-sophisticated-cyberattack-and-how-microsoft-defender-helps-protect/ MS knoopt er gelijk een loflied op hun Windows Defender aan vast, maar windows heeft zeker nogal wat openstaan en MS heeft nogal wat butter op het hoofd. Ook zal wat ruimhartig(er) omgegaan zijn hier en daar met gebruiker-permissies, Dat zal de aanvaller(s) vast geholpen hebben. Meestal als je het in de gaten krijgt, dat er wat gaande is, ben je al in zekere mate vogelvoer of al geweest. De statelijke aanvallers lieten ook met opzet goed bewaakte systemen links liggen (bijvoorbeeld waarop Wireshark e.d. stond geinstalleerd). Wie zal overigens kunnen ontkennen of het niet een interne USA aangelegenheid is geweest. In de huidige complete twee-deling van de maatschappij ...