Admin
Администратор
Группа Sednit, известная своими сложными кибератаками, снова активизировалась с обновлённым набором инструментов.
Исследователи ESET обнаружили, что группа использует два новых импланта, BeardShell и Covenant, для долгосрочного наблюдения за украинскими военными.
С апреля 2024 года Sednit возобновила активность с современным набором инструментов, включающим два импланта: BeardShell и Covenant. Эти инструменты используют разные облачные провайдеры для повышения устойчивости. BeardShell выполняет команды PowerShell через облачный сервис Icedrive, а Covenant был модифицирован для поддержки долгосрочного шпионажа. Исследователи обнаружили, что код SlimAgent, нового импланта, напрямую связан с Xagent, флагманским бэкдором группы 2010-х годов. Sednit продолжает использовать свои разработки для целевых атак, демонстрируя высокий уровень профессионализма и адаптивности.
