Unternehmen aus dem Industriesektor in Osteuropa wurden von einem Bedrohungsakteur mit fortgeschrittenen Implantaten und neuartiger Malware angegriffen. Der Akteur hinter den Angriffen wendete hierfür fortschrittliche Taktiken, Techniken und Verfahren (TTPs) an und hatte vor allem Unternehmen aus den Bereichen der Fertigung sowie der Entwicklung und Integration industrieller Kontrollsysteme (ICS) im Fokus. Cloud-basierte Datenspeicherdienste wie Dropbox und Yandex Disk sowie temporäre File-Sharing-Plattformen wurden genutzt, um Daten zu exfiltrieren und anschließend Malware zu verbreiten. Dies geht aus einer aktuellen Analyse des Kaspersky ICS CERT hervor.