Post #928 904 Sep 17, 2025, 16:10 UTC #APT28 پیلودهای embed شده را داخل فایل های PNG قرار می دهد.https://blog.sekoia.io/apt28-operation-phantom-net-voxel/@PfkSecurity Sekoia APT28 Operation Phantom Net Voxel: BeardShell & Covenant APT28 Operation Phantom Net Voxel: weaponized Office lures, COM-hijack DLL, PNG stego to Covenant Grunt via Koofr, BeardShell on icedrive. ❤ 1