NeedyMantis

微軟揭露 NeedyMantis：潛伏於已入侵網路的長期存取惡意軟體與 Storm-3069 線索

這份分析報告的價值在於將供應鏈攻擊與長期潛伏工具明確區分，並提供具體的入侵指標與偵測查詢，有助於防禦方清查受影響環境。然而，微軟對新版本 NeedyMantis 的持久化機制與模組功能著墨甚少，且官方查詢僅回看七天，實務覆蓋明顯不足，防禦方需自行補強歷史資料與更深入的歸因驗證。整體而言，這是一次高品質的威脅情報揭露，但並非完整的攻擊鏈全貌。