Исследователи описали предположительную кампанию целевого фишинга APT28 (Fancy Bear) против русскоязычных организаций. Среди обнаруженных файлов Microsoft Office были документы форматов .xls и .docm, в том числе accounts.xls. В документах нашли исполняемое содержимое, встроенное в структуры OLE. Это указывает на то, что файлы Office использовались как средство доставки. Загрузчик бэкдора Covenant Grunt маскировался под файл журнала и включал функции противодействия анализу. Он обнаруживал среды отладки и анализа, а также использовал длительные периоды сна, рассчитанные на то, чтобы превысить автоматизированные временные окна выполнения песочниц...