GOFFEE (Paper Werewolf): Как мы разбирали агента COW — наследника Poseidon

GOFFEE (Paper Werewolf) — российско‑ориентированная APT‑группировка, ведущая активные шпионские операции как минимум с 2022 года. Основной способ первоначального доступа — тщательно подготовленный целевой фишинг, после которого злоумышленники быстро переходят к закреплению, разведке инфраструктуры и развертыванию собственного инструментария. Группа регулярно обновляет арсенал, сочетая открытые проекты с собственными разработками и постепенно смещая фокус в сторону Linux‑инфраструктуры.

🔗Ссылка:
https://habr.com/ru/companies/angarasecurity/articles/1072676/