Les chercheurs d’ESET analysent l’évolution du groupe Sednit : nouveaux implants, outils modernisés et campagnes d’espionnage visant à nouveau l’Ukraine.
  • Les chercheurs d’ESET ont identifié la réactivation de la capacité du Sednit à produire des implants avancés.
  • Au cours de l’opération observée, un second implant développé par Sednit, BeardShell, a également été découvert.
  • Entre 2025 et 2026, Sednit a déployé à plusieurs reprises BeardShell aux côtés de Covenant, un autre composant clé de son arsenal.
  • Le groupe a profondément modifié ce framework open source afin de l’adapter à des opérations d’espionnage persistante et d’y intégrer un nouveau protocole réseau reposant sur un fournisseur cloud légitime.