Microsoft Threat Intelligence ha identificato NeedyMantis come una famiglia malware modulare post-compromissione osservata in un numero limitato di operazioni mirate.

La ricerca fornisce indicatori, rilevamenti e misure di mitigazione utili ai team di difesa per individuare una minaccia progettata per mantenere accesso persistente dopo una compromissione.

Verificare nei log le connessioni verso l'infrastruttura indicata da Microsoft, applicare i rilevamenti pubblicati e aggiornare le regole EDR e di protezione della rete.