我们的 SpiderLabs 团队发现了在两个不同时间点上传的两篇单独的 Pastebin 帖子,该两篇Pastebin帖子包含的信息,是一些对新保集团的数据库访问操作,其中一篇帖子罗列了Java服务器相关的异常日志...最后,还可以从中看到,该日志中抛出的错误表明,其 “delegatorID” 被设置为了NULL 。尽管日志中列出了大量语句参数,但这是唯一的一个运行错误,这也间接表明了攻击者的老练和高深。...此外,查询部分中引用的类别类型为:"Class IN ("A", "AP", "ARF", "B1", "B1P", "B1RF", "B2RF", "CRF", "NR", "PTE", "PTEP"..., "PTRF")" ,这些都是有效的医疗类别类型。...以上的两个查询将“个人”病患类别和 “政府补贴” 病患类别作了区分,这可能是为了进一步关注潜在的高价值目标病患记录。
?