在調查這些重新出現的活動時，Sophos X-Ops 發現了一種新型鍵盤側錄程式，威脅捕獵團隊將其命名為 "Tattletale"。該程式能夠模仿已登入系統的使用者，並蒐集與密碼政策、安全設定、快取密碼、瀏覽器資訊，以及儲存資料相關的資訊。Sophos X-Ops 在報告中也指出，與第一波行動相比，群組 Charlie 使用開源工具的比例愈來愈高，而非他們在首波活動中使用的自訂惡意軟體。
Sophos 威脅捕獵與威脅情報總監 Paul Jaramillo 表示，在行動初期，群組 Charlie 部署了各種自訂工具和惡意軟體。然而，我們成功『摧毀』了他們一開始的基礎架構，並阻斷指揮和控制 (C2) 工具，迫使他們改變作法，但他們隨即改用了開源工具，顯示這些攻擊團體具備快速適應能力以及持久性，而這似乎也成為中國國家級攻擊團體的新興趨勢。安全社群均致力於保護我們最敏感的系統免受這些攻擊者的侵害，因此分享有關這種轉變的觀察非常重要。
群組 Charlie 與中國威脅團體 Earth Longzhi 共用了戰術、技術和程序 (TTP)，其最初於 2023 年 3 月至 8 月間在東南亞一個高階的政府組織中活動。在沉寂數週後，該群組於 2023 年 9 月重新出現，並持續活躍到至少 2024 年5 月。在這次行動的第二階段，群組 Charlie 專注於更深入第滲透網路、躲避端點偵測與回應 (EDR) 工具，以及蒐集更多情報。除了改用開源工具外，群組 Charlie 也開始使用群組 Alpha 和群組 Bravo 最初部署的戰術，這表明有一個上層組織指揮著這三個活動群組。Sophos X-Ops 已追蹤到群組 Charlie 持續在東南亞多個其他組織進行活動。
使用不安全網路和自帶設備（BYOD）的遠端使用者連接，加劇了組織遭勒索軟體攻擊，以及將資料洩露給未經授權的軟體即服務（SaaS）和生成式 AI 工具風險。數據顯示，去年遭到公開勒索的勒索軟體受害者增加了 90%，約 55% 資料遺失事件因使用生成式 AI 所致。為此， Check Point 宣布推出新一代生成式 AI 解決方案，有效應對挑戰。
Check Point 全新生成式 AI 安全防護解決方案現已透過預覽版計畫推出，支援在組織內安全採用生成式 AI 應用，同時解決業務資料和監管合規性風險。不同於標準資料保護解決方案無法識別對話指令中的上下文，此新型解決方案具開創性、基於生成式 AI 的資料分類功能，可防止應用程式資料外洩。
Check Point 全新生成式 AI 安全防護解決方案可助力組織：
發現未經授權的所生成式 AI 工具，例如 ChatGPT、Gemini 等。
查看主要生成式 AI 案例，例如行銷、編碼、資料分析等。
識別風險最高的生成式 AI 應用，並確定優先採取減緩威脅。
利用開創性生成式 AI 資料分析功能防止資料遺失。
透過企業級監控和可視性，滿足法規要求。
Check Point Harmony 資料遺失防護雲端服務
此外，Check Point 全新 Harmony 資料遺失防護（Data Loss Prevention，DLP）雲端服務也已提前推出，此進階的系統在後台不間斷運行，能夠使用 OCR 識別圖像中超過 700 種預定義資料類型，並滿足自訂資料要求，精確識別 AI 指令中的敏感非結構化資料。此服務可透過 Harmony Endpoint、Harmony Browse 和 Harmony SASE 為工作區提供新一代資料遺失防護，並利用生成式 AI 實現細緻可視性和控制。
藉由以下功能，全新 Harmony 資料遺失防護能夠為混合辦公組織提供有力支援：
全面的可視性和控制功能：提供對組織內資料移動情況的全方位洞察，並自動執行依需求客製化的安全策略。
安全無縫的辦公體驗：基於瀏覽器的解決方案可輕鬆保護所有端點，支援在不影響資料安全性的情況下使用應用。
自動化合規性：利用自動化合規性和深度報告功能，確保始終遵守資料法規。
生成式 AI 安全防護整合：安全地發現和管理經認可和未經批准使用的生成式 AI 工具，應用基於 AI 的即時資料保護，並透過風險洞察和使用情況分析做出明智的治理決策。
經濟高效的綜合平台：作為 Harmony Suite 的一部分，可透過單一強大的安全防護平台降低總體擁有成本（TCO）。
全新 Check Point Infinity ThreatCloud AI 引擎
Infinity ThreatCloud AI 是 Infinity 平台的中樞神經系統，可在 2 秒內於全球範圍內共用最新威脅情報。ThreatCloud AI 擁有業界領先、高達 99.8% 的惡意軟體捕獲率，現已透過添加新引擎強化，可識別高度複雜的攻擊和威脅活動，包括：
藉由最新的 AI 和生成式 AI 版本，Check Point 提高了生成式 AI 保護工作區標準，透過 Harmony 套件為組織增強安全性。此套件能夠在任何網路、任一設備和所有 Web 應用上為遠端或混合辦公人員提供 360° 全方位威脅防禦。除了支援在整個工作區內安全採用生成式 AI 和新一代資料保護以外，AI 驅動的網路安全防護產品組合還提供了 AI Copilot、AI Cloud Protect 和 ThreatCloud AI。
勒索軟體惡意組織 RansomHub 正在使用一種新型惡意程式，專門針對企業端點偵測與回應（EDR）安全軟體進行攻擊。這種被命名為 EDRKillShifter 的惡意程式，利用「自帶易受攻擊驅動程式」（Bring Your Own Vulnerable Driver，BYOVD）技術來提升權限並停用目標系統的安全防護。
Check Point Software 臺灣區總經理劉基章表示，為展示深耕臺灣市場的決心，近年來我們積極臺灣推廣 Check Point SecureAcademyTM 國際資安教育培育計畫，整體成效深受各大專院校好評。這次我們是首度與中臺灣頂尖大學合作，逢甲大學在多個各領域教學成績有目共睹，也投入資安人才培育多時，整體成效深受企業肯定。我們希望透過此次合作機會，能在中臺灣建立資安人才培育基地，逐步解決產業面臨的人才不足問題。
逢甲大學校長王葳說，現今資安重要性已不需言喻，企業投入創新技術研究過時，也必須重視相關的資安工作。近年來，逢甲大學積極投入資安人才培育工作，我們希望透過 Check Point 共同啟動國際數位資安學苑，借重該公司的資安課程培育人才，讓逢甲大學學生對資安有更深層的了解，並透過輔導學生考取相關資安證照，期盼能提升同學畢業後投入職場的競爭力，進而獲得更好工作機會。
Check Point SecureAcademyTM 是項全球性計畫，Check Point 透過提供一套完整、無償的資安教材方式，與各地頂尖大學合作攜手培育資安人才。截至目前為止，Check Point 已與全球 60 個國家的 190 間以上大學合作，共有超過 20,000 名學生參與相關課程，無論課程內容、培訓制度都深受好評。
逢甲大學資訊安全中心主任林子煒指出，逢甲大學與 Check Point 合作範疇涵蓋人才培育、應用、國際交流等三大面向，在人才培育部分，除原有資訊電機學院學生外，希望可讓更多外系學生透過 CheckPoint 線上教材協助，建立基本的資安知識。至於有想要考取資安證照的學生，學校在規劃 CCSA/CCSE 認證課程之外，CheckPoint 也可望會提供 85% 費用補助，減輕學生考照的費用負擔。在應用部分，雙方預計則會投入產學合作、資安零信任架構、5G 相關應用等四大主題。至於最後的國際交流部分，我們希望能到同樣屬於 Check Point SecureAcademyTM 計畫的以色列高教學府、新加坡理工學院參訪。
Check Point 國際資安學院計畫
Check Point 資安傳教士楊敦凱說，Check Point SecureAcademyTM 計畫與全球眾多大學均有合作關係，我們會定期舉辦交流活動，讓計畫夥伴能透過彼此分享心得方式，提升資訊安全課程的教學效益。紐約大學、新加坡理工學院在此計畫中的表現都很亮眼，我們很樂意協助逢甲大學到當地參訪，擴大 Check Point SecureAcademyTM 計畫的成效。
逢甲大學創能學院資訊教學中心主任蔡國裕說，資訊教學中心負責全校不分系的資訊教育，亦開設資訊安全的課程，希望讓全校學生能有資訊安全的基礎意識。我們期望藉由本次合作案，利用 Check Point 國際數位資安學苑教材讓資訊安全課程內容更充實，作為輔助相關教學的工具。
在 Check Point 與逢甲大學規劃中，2024 年工作重點為人才培育，2025 年則會延伸到應用、國際參訪等領域。而 Check Point 也將持續在臺灣推動 Check Point SecureAcademyTM 國際資安教育培育計畫，透過與更多大學合作方式，實踐為臺灣市場培育資安人才的承諾。
「不幸的是，公用事業不僅是吸引攻擊的目標，而且在許多方面都很脆弱，包括對高可用性和安全性的需求，以及偏重實體安全的工程思維。有許多較舊的技術被配置為支援遠端管理，但卻沒有現代化的安全控制，例如加密和多因素驗證。此外，如同醫院和學校一樣，這些公共事業營運時通常人手不足，且缺乏讓系統保持最新狀態的 IT 人員，包括安裝最新修補程式、最新的安全漏洞，以及早期偵測和回應所需的監控。」
基於 AI 技術：具備 AI/ML 功能的 HMF 可藉由大數據和威脅分析，而非既有的入侵指標（IoC），快速識別零日惡意軟體和網路釣魚。
全球威脅情報共享：先進的平台能夠在數秒內跨全球所有執行點共享零日威脅情報，包括雲端防火牆、FWaaS、端點及行動安全防護。
針對最新漏洞的虛擬修補程式：具有進階入侵防禦系統（IPS）的平台可針對最新漏洞（CVEs）進行虛擬修補，即使 IT 部門沒有時間逐一修補這些漏洞，也能確保系統、伺服器及應用程式的安全。
其他進階功能：採用遞迴 DNS 安全防護和進階端點解決方案，以遏止威脅，實現程序層級防護。
支援零信任措施：為了跨整個 IT 環境實現零信任措施，HMF 應提供使用者、機器、裝置身分、資料敏感度、目標應用程式及風險等屬性之執行策略細節。
挑戰二：合規性的複雜性
一般而言，混合 IT 環境存在著多種技術與團隊所造成的孤島；這樣對於不同安全防護工具和措施的分散管理恐為資安長帶來合規方面的挑戰。
單點解決方案之間缺乏關聯性，因此管理員必須在多個控制台間來回切換，才能建立和更新策略，並確保安全控制處於最新狀態。這使得 IT 人員需投入大量時間和資源學習新功能和儀表板，並進一步加劇了安全漏洞風險。
整合與自動化管理
組織需要藉由整合的解決方案消除孤島並實現集中管理，以提高可視性和效率；解決方案應具以下能力：
雲端管理系統：雲端平台支援團隊使用最新的安全引擎、功能及控制，並進行持續且不中斷的更新。
移轉的敏捷性和管理工作負載：HMF 使組織可在任何混合環境自由、敏捷地管理工作負載，安全防護便能成為混合網路、工作團隊和雲端的推力，而非阻力。這項功能的關鍵在於可按工作負載類型自動執行策略。
強大雲端支援：透過與雲端服務供應商整合，HMF 可追蹤變更並動態調整策略執行，進而實現更佳的雲端安全防護管理。
與企業安全控制及架構整合：評估平台時，應優先考慮內建支援或與第三方基於 API 整合的供應商，以減少團隊的手動管理工作。
集中式的事件回應：具統一監控和警報功能的混合網狀防火牆，有助於對專有和第三方安全防護解決方案進行擴展防禦與回應（XDR）以及託管防禦與回應（MDR）操作。
AI 助理：生成式 AI 助理可將執行常見任務所需時間縮短高達 90%，以便管理員快速更新策略、解決故障問題並驗證保護措施。
