ZABBIX装备整个进犯流程如下：TONEDEAF是一个后门，运用HTTP GET和POST恳求与单个C2服务器通讯，支撑搜集体系信息、上传和下载文件以及恣意shell指令履行。 履行时，TONEDEAF将加密数据写入两个临时文件temp.txt和temp2.txt，这两个文件在履行时坐落同一个目录中。 咱们将在本文附录中讨论TONEDEAF的其他技术细节。 SplashData剖析的这500万被走漏的暗码主要是北美和西欧的用户， *** 走漏的暗码不包含在剖析陈述中。 // files directory flushed every 3min特别留意，APP搜集信息一般有经过APP程序主动搜集，经过体系权限搜集，用户录入或触发搜集，这三种状况都不应该出现在用户授权隐私方针前。 商场常常遇到的状况：

*** 扫描根据该歹意活动运用的基础设施和TTP，咱们无法将其与最近观察到的任何其他安排或歹意活动相关联。