TA569: SocGholish változások
A Proofpoint jelentése szerint a TA569 azonosítójú fenyegetési szereplő új módszereket használ (Tactics, Techniques, and Procedures – TTP). A változtatások között szerepel az injekciós fajták mennyiségének növekedése, valamint a korábbi SocGholish „Fake Update” JavaScript-csomagoktól módisítása. Az ilyen változások a támadási lánc során gyűjtött hatékonysági adatok és a jövedelmezőség miatt jelentkezhettek.
A Proofpoint megadta az azonosításhoz szükséges mutatókat.