中国のサイバー犯罪者、Microsoftのブログ「TechNet」を踏み台に攻撃か

と呼ばれる、「エンコード済み」のC2 IPアドレスを正規のMicrosoft TechNetページに埋め込むという手法を用いている。

Microsoft TechNet上でIPアドレスのエンコードを行うことで、攻撃者の真のC2サーバーの位置の特定が難しくなるのだという。こうした攻撃は、TwitterやFacebookなどのSNSをも悪用してマルウェア配信・外部通信を行っているケースも有るとしており、このトレンドは今後も続くとファイア・アイは分析している。