Através de uma campanha de espionagem, atores russos ligados à APT Laundry Bear (UAC-0190, Void Blizzard) estão utilizando o backdoor DRILLAPP para espionar organizações ucranianas. A campanha foi observada em fevereiro de 2026 e apresenta semelhanças com operações anteriores russas que utilizaram a família de malware PLUGGYAPE.
Detalhes Técnicos
Backdoor DRILLAPP: Utilizado para espionar organizações ucranianas, permitindo aos atores russos acessar informações confidenciais.
Abuso de depuração do Microsoft Edge: A campanha utiliza a depuração do Microsoft Edge para evitar detecção, permitindo aos atores russos manter a fachada de uma operação legítima.
Ligações com operações anteriores russas: A campanha apresenta semelhanças com operações anteriores da APT Laundry Bear, que utilizaram a família de malware PLUGGYAPE.
Data de observação: A campanha foi observada em fevereiro de 2026.
