Sednit (Unit 26165/GRU) ha ripreso campagne di espionage contro obiettivi militari e governativi ucraini da aprile 2024. ESET collega le intrusioni all'uso di SlimAgent, BeardShell e a una versione rielaborata di Covenant. Le implant usano servizi cloud legittimi per C2, permettendo sorveglianza prolungata e resilienza operativa.
Part of the PlainSec briefing for 2026-03-11
Every edition of this story: APT del GRU Riattiva Toolkit di Spionaggio Cloud