🅰️Эксперты Angara MTDR подготовили исследование COW — непубличного агента Mythic, который использует группировка GOFFEE (Paper Werewolf).

Удалось проследить его развитие от ранних Windows- и Linux-сборок до более функциональных версий 2025–2026 годов, разобрать команды, конфигурацию и P2P-механизмы.

🔱Отдельно показали, какие следы связывают COW с кодовой базой Poseidon и почему известное название инструмента — ещё не повод заканчивать анализ.

В первой части — технический разбор. Исследование возможностей агента, анализ его эволюции и сравнение с публичными версиями Poseidon и Freyja.

🐄Читайте на Хабре: «GOFFEE: от Poseidon к COW»

📲 MAX | 📱 ВКонтакте | 🌐 Сайт

@angarasecurity