Для атак на украинские организации группировка использует инфостилер под названием GammaLoad.
Группировка проводит операции по кибершпионажу в отношении украинских правительственных организаций как минимум с 2014 года.
Подпишитесь на получение последних материалов по безопасности от SecurityLab.ru — новости, статьи, обзоры уязвимостей и мнения аналитиков.