Gelişmiş kalıcı tehdit (APT) aktörleri, saldırılarını gerçekleştirmek için sürekli olarak yeni, daha karmaşık yollar arıyor. Araştırmacılar, APT gruplarının araç setlerini nasıl yenilediğini ve güncellediğini sürekli izliyor. Kaspersky'nin üç aylık raporuna göre tehdit ortamı, 2021'in ikinci çeyreğinde Microsoft Exchange sunucularına yönelik saldırılarda bir artışa sahne oldu. En son APT 2021 Raporunda Kaspersky, Microsoft Exchange güvenlik açıklarını kullanan, uzun süredir devam eden benzersiz bir operasyon olan 'GhostEmperor'un ayrıntılarını ortaya koydu. Gelişmiş bir araç setiyle yüksek profilli kurbanları hedefleyen bu saldırının bilinen herhangi bir tehdit aktörüne yakınlığı yok.
