CERT24Ghostwriter атакует украинские государственные организации с помощью геоограниченного фишинга через PDF и Cobalt Strike
Связанная с Беларусью группа Ghostwriter с марта 2026 года проводит фишинговые атаки против государственных организаций Украины. В атаках используются вредоносные PDF-файлы, которые могут привести к развертыванию PicassoLoader и Cobalt Strike.