به گفتهی محققان FireEye، بدافزارها روز به روز بیشتر از پرسوجوهای ابزار مدیریت ویندوز۱ (WMI) برای فرار از تشخیص و همچنین برای تشخیص محیطی که در حال اجرا بر روی آن هستند، استفاده میکنند. بهرهبرداری از WMI برای فرار از تشخیص قبلاً نیز مشاهده شده است و Mandiant نیز سال گذشته کشف کرد که گروههای[…]