Центр реагування на комп'ютерні надзвичайні події України (CERT-UA) виявив нову кіберзагрозу, пов'язану з діяльністю групи UAC-0001, яка асоціюється з APT28. Атаки спрямовані на українські та європейські організації. Було ідентифіковано шкідливий DOC-файл під назвою "Consultation_Topics_Ukraine(Final).doc". Цей документ містив експлойт для вразливості CVE-2026-21509 та був розроблений для привернення уваги осіб, зацікавлених у консультаціях Комітету постійних представників при ЄС (COREPER) щодо ситуації в Україні.
Ключовим елементом цієї атаки є використання вразливості CVE-2026-21509. Ця вразливість дозволяє зловмисникам виконати довільний код на комп'ютері жертви при відкритті спеціально створеного DOC-файлу. Файл "Consultation_Topics_Ukraine(Final).doc" є соціальним інженерним прийомом, який використовує актуальну політичну тематику для спонукання користувачів до відкриття шкідливого вмісту. Після успішного експлуатування вразливості, зловмисники можуть отримати контроль над системою, викрасти конфіденційну інформацію або розгорнути подальше шкідливе програмне забезпечення.
Цілеспрямованими жертвами кібератак є організації та установи в Україні, а також у країнах Європейського Союзу. Особливий ризик становлять державні установи, дипломатичні місії, аналітичні центри та організації, що займаються питаннями міжнародних відносин та безпеки, зокрема ті, що беруть участь у обговореннях щодо України на рівні ЄС. Група UAC-0001 (APT28) відома своєю діяльністю, спрямованою на збір розвідувальної інформації та дестабілізацію.
Для мінімізації ризиків рекомендується вжити наступних заходів:
- Оновлення програмного забезпечення: Переконайтеся, що всі операційні системи, офісні пакети та антивірусне програмне забезпечення оновлені до останніх версій, щоб усунути відомі вразливості, включаючи CVE-2026-21509.
- Підвищення обізнаності користувачів: Проводьте регулярні тренінги з кібербезпеки для співробітників, навчаючи їх розпізнавати фішингові листи та підозрілі файли. Наголошуйте на обережності при відкритті вкладень від невідомих відправників або з несподіваним змістом.
- Використання антивірусного ПЗ: Забезпечте наявність та актуальність надійного антивірусного програмного забезпечення з функціями виявлення загроз у реальному часі.
- Обмеження прав доступу: Впроваджуйте принцип найменших привілеїв, надаючи користувачам лише ті права доступу, які необхідні для виконання їхніх робочих обов'язків.
- Моніторинг мережі: Здійснюйте постійний моніторинг мережевої активності для виявлення підозрілих з'єднань або несанкціонованого доступу.