CrowdStrike 补充道：尽管 Sunspot 的痕迹刚被发现，但它其实是黑客攻击 SolarWinds 所使用的第一款恶意软件，部署时间可追溯到首次侵入该公司内部网络的 2019 年 9 月。

　　攻击者将恶意软件植入到了 SolarWinds 的应用程序构建服务器上，且 Sunspot 有一个独特的目的，即监视该服务器的构建命令。

　　该服务器用于将功能封装到应用程序，而 SolarWinds 的 IT 资源监管平台又被全球超过 3.3 万个客户所使用。

　　一旦检测到构建命令，Sunspot 就会用加载了 Sunburst 恶意软件的文件、以无提示的方式来替换 Orion 应用程序内的源代码文件，从而导致 Orion 从源头就被污染。

　　在感染了 SolarWinds 和 Orion 客户的更新服务器之后，这些木马最终被安装到了许多客户的内部网络中。

　　调查人员在许多企业和政府机构的内部网络内找到了被激活的 Sunburst 恶意软件，预计有大量受害者的数据被传递到了 SolarWinds 攻击者的手中。

　　然后根据目标网络的轻重程度，黑客有选择地在某些系统上部署了功能更强大的 Teardrop 木马后门，同时将风险过高、或不再需要的 Sunburst 恶意软件从目标系统中移除。

　　即便如此，安全研究人员还是找到了有关第三款恶意软件的蛛丝马迹，而 CrowdStrike 的最新调查证实它就是 Sunspot 。

　　2010年12月1日，信息安全解决方案提供商——卡巴斯基实验室与互联网综合服务提供商——腾讯签署了一份在手机安全领域的合作协议。根据该协议，卡巴斯基将与腾讯无线事业部共同实践和探索先进的移动安全理念及技术，并将卡巴斯基实验室的手机安全防护和防毒杀毒功能融入QQ安全助手中，力求打造出更专业、更贴心的全方位手机安全服务。