Anubis-Angreifer folgen erkennbaren Mustern beim Erstzugriff, die durch Monitoring von CVE-Ausnutzungen und Remote-Tool-Missbrauch frühzeitig zu identifizieren sind.