Hồ sơ kỹ thuật

Chưa xác định / Custom

Dùng khi bằng chứng chưa đủ để gắn với họ đã biết. Giữ nguyên đầu mối và mức tin cậy để có thể đánh giá lại.

Chưa xác định (Unknown) · Trạng thái hồ sơ tham chiếu. Không phải attribution cho một ca cụ thể.

Tên / trạng thái: Chưa xác định / Custom · Chưa xác định (Unknown)
Tên gọi khác: Unknown / Custom là nhãn phân loại, không phải tên một family.
Ghi nhận đầu tiên: Không áp dụng
Nền tảng mục tiêu: Theo từng ca
TTP: Chỉ ghi hành vi có chứng cứ.
IOC: Chỉ sử dụng chỉ báo có nguồn và ngữ cảnh; xem khu vực Theo dõi IOC.
Extension: Lưu nguyên văn; không dùng để tự động gán family.
Ransom note: Lưu bản gốc và bảo vệ thông tin định danh.
Hành vi mã hóa: Cần phân tích tệp và mẫu trong phạm vi được phép.
Leak site: Không dùng tuyên bố trên leak site làm bằng chứng độc lập. Không đăng liên kết trực tiếp.
Các vụ đã biết: Chưa nhập danh sách vụ việc được xác minh riêng vào hồ sơ này.
Ghi chú phát hiện: Đối chiếu nhiều nguồn chứng cứ; phân biệt một dấu hiệu với kết luận về toàn bộ sự cố.
Ghi chú phục hồi: Đánh giá trên mẫu và cấu trúc dữ liệu. Không cam kết khả năng phục hồi chỉ từ tên family.
Cập nhật lần cuối: 04/10/2026

Nguồn tham khảo

Chưa có nguồn kỹ thuật đủ điều kiện nhập vào hồ sơ này. Không sử dụng nhãn theo dõi để kết luận attribution.

Ngày đối chiếu nguồn: 04/10/2026. Nội dung nguồn có thể được cập nhật sau thời điểm này.

04/10/2026 · Khởi tạo hồ sơ tham chiếu, đánh dấu rõ những trường chưa có dữ liệu.