Vermin est un groupe d'acteurs malveillants lié à la République populaire de Louhansk et que l'on soupçonne d'agir pour le compte du Kremlin. Ils ont ciblé l'infrastructure gouvernementale ukrainienne à l'aide de logiciels malveillants comme Spectr et d'outils légitimes comme SyncThing pour l'exfiltration de données. Vermin est actif depuis au moins 2018, utilisant des RAT sur mesure comme Vermin et des outils open source comme Quasar à des fins de cyberespionnage. Le groupe a refait surface après des périodes d'inactivité pour mener des opérations d'espionnage contre les secteurs militaire et de la défense de l'Ukraine.
Également connu sous le nom de
Vermin, SickSync.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).