В ходе атаки злоумышленники использовали инструменты Colbat Strike, ProcDump, Mimikatz и пр. — SecurityLab.ru.