Атаки группировки направлены на российские компании и госорганы. Lifting Zmiy оперирует инструментарием с открытым исходным кодом и демонстрирует высокий уровень знания Linux-систем.
EDRSilencer - программа с открытым исходным кодом, созданная с целью блокировки исходящего трафика работающих процессов EDR (агента) с использованием API Windows Filtering Platform (WFP).
