โครงสร้างพื้นฐานของผู้โจมตีถูกเปิดเผยด้วยเครื่องมือ JA3 Fingerprinting
JA3 Fingerprinting ซึ่งเป็นเทคนิคการระบุตัวตนเครื่องมือโจมตีผ่านรูปแบบการสื่อสารเครือข่าย TLS ที่เป็นเอกลักษณ์ ยังคงมีประสิทธิภาพสูงในการตรวจจับและติดตามโครงสร้างพื้นฐานของผู้โจมตี แม้จะเคยถูกมองว่าล้าสมัย การวิเคราะห์ล่าสุดจาก Any.Run ชี้ให้เห็นว่าการเพิ่มขึ้นอย่างผิดปกติของ JA3 hashes สามารถบ่งชี้ถึงการปรับใช้มัลแวร์ใหม่ สคริปต์โจมตีอัตโนมัติ หรือการเปิดใช้งานโครงสร้างพื้นฐานของผู้โจมตีได้ก่อนที่ลายเซ็นแบบดั้งเดิมจะถูกพัฒนาขึ้น อย่างไรก็ตาม การใช้ JA3 ต้องพิจารณาร่วมกับข้อมูลบริบทอื่นๆ เช่น…