Grupa Gorbag, powiązana z Rosją, prowadzi kampanię wymierzoną w ukraińskie organy ścigania, administrację lokalną oraz sektor obronny. Ataki mają charakter szybkiej kradzieży danych, co sugeruje, że grupa może działać jako broker dostępu dla innych podmiotów. Celem operacji jest pozyskanie poświadczeń, konfiguracji VPN oraz dokumentów strategicznych.
Grupa APT Gorbag atakuje ukraińskie sądy i rady miejskie za pomocą samousuwającego się malware
ESET wykrył grupę Gorbag, która od lutego 2025 roku atakuje ukraińskie instytucje za pomocą spearphishingu i stealerów usuwających ślady po kradzieży danych.
