(Ex)Cobalt. Новый зверинец группы

Группа (Ex)Cobalt является одним из наиболее активных threat-акторов, атакующих Россию. Начав в 2016 году с финансово мотивированных атак, группа сместила фокус на кибершпионаж. Помимо компаний в сферах энергетики, образования и телекоммуникаций, группа нацелена на компрометацию разработчиков ПО, стремясь расширить масштаб компрометаций за счет атак на цепочку поставок. (Ex)Cobalt постоянно расширяет и усложняет арсенал используемых вредоносных программ. Доклад об эволюции тактик и техник группы и ее новом инструментарии — с подробностями расследований.