Sospetti operatori statali russi hanno usato email da ukr.net per consegnare un loader BadPaw e la backdoor MeowMeow a destinatari in Ucraina. MeowMeow può leggere, scrivere e cancellare file locali e incorpora controlli anti-sandbox e anti‑VM per eludere la rilevazione. ClearSky attribuisce l'operazione con alta confidenza a operatori statali russi e con bassa confidenza a APT28.
Part of the PlainSec briefing for 2026-03-05