Vien tik variantų pavadinimų naudojimas grėsmių sekimui turi reikšmingų apribojimų. Unikalūs pavadinimai, tokie kaip ArchosaurRAT ar ShiningForceRAT, leidžia formuoti tikslias užklausas ir generuoja minimalų klaidingų suveikimų skaičių. Tuo tarpu paieška pagal bendresnius pavadinimus sukelia kritinius konfliktus su teisėtomis organizacijomis. Pavyzdžiui, PhoenixRAT užklausos persidengia su Phoenix Contact GmbH pramonine įranga, o PegasusRAT rezultatai paskęsta NSO Group produktų keliamame informaciniame triukšme. Todėl aptikimo sistemoms reikalingas patvirtintas sertifikato pavyzdys arba valdymo skydelio turinys, o ne vien pavadinimo atitiktis.
AsyncRAT ekosistemos evoliucija parodo būtinybę pereiti nuo klasikinio failų blokavimo pagal signatūras prie infrastruktūrinių šablonų stebėsenos. Piktavaliai ir toliau kurs naujas kodo atšakas, tačiau jų priklausomybė nuo pasenusių TLS sertifikatų struktūrų išlieka galingu įrankiu gynybos komandoms. Šių metaduomenų analizė gali reikšmingai padidinti C2 aplinkų aptikimo efektyvumą.
iIT Distribution yra informacijos saugumo ir IT infrastruktūros sprendimų distributorė. iITD ekspertų komanda teikia visapusišką pagalbą konsultavimo, projektavimo, diegimo ir pažangių Threat Intelligence sistemų konfigūravimo etapais. Bendradarbiavimas su iIT Distribution užtikrina kvalifikuotą lydėjimą visuose partnerystės projektų etapuose ir padeda komandoms prisitaikyti prie kintančio grėsmių kraštovaizdžio.
