Minacce · 240 giorni fa
Sospetti operatori statali russi hanno usato email da ukr.net per consegnare un loader BadPaw e la backdoor MeowMeow a destinatari in Ucraina. MeowMeow può leggere, scrivere e cancellare file locali e incorpora controlli anti-sandbox e anti‑VM per eludere la rilevazione. ClearSky attribuisce l'operazione con alta confidenza a operatori statali russi e con bassa confidenza a APT28.
2 fonti che coprono questa storia
Malware campaign uses Ukrainian email service for credibility, deploying
The Record from Recorded Future
Russian hackers deploy new malware in phishing campaign targeting Ukraine
Researchers have identified a suspected Russian espionage campaign targeting Ukraine that uses two previously undocumented malware strains.
Part of the PlainSec briefing for 2026-03-05