TTP группы Киберпартизаны: шпионаж и дестабилизация

**Отчёт Kaspersky ICS CERT** описывает кампанию хактивистов «Киберпартизаны», в которой злоумышленники используют фишинг для размещения DNSCat2 (DNS‑туннелирование), утилиту SeekDNS, телеграм‑управляемый бэкдор Vasilek и деструктивный вайпер Pryanik (с активацией по дате и использованием техники BYOVD с уязвимым драйвером Zemana/CVE‑2021‑31728) для сбора информации, перемещения внутри сети и уничтожения данных на промышленных объектах; в документе приведён технический разбор, команды и функциональность вредоносных компонентов, детальный список IOC (хэши, домены, IP, имена служб и пути), а также практические рекомендации по обнаружению, изоляции и восстановлению.