З січня 2026 року Центр реагування на комп'ютерні надзвичайні події України (CERT-UA) фіксує зростання кількості кіберінцидентів, пов'язаних з діяльністю групи UAC-0252. Зловмисники поширюють електронні листи, які видаються офіційними повідомленнями від центральних органів виконавчої влади та обласних адміністрацій. Метою цих листів є спонукання отримувачів до оновлення мобільних застосунків, що використовуються як у цивільних, так і у військових системах.
У рамках кампанії UAC-0252 використовує два основні типи шкідливого програмного забезпечення: SHADOWSNIFF та SALATSTEALER. Ці стілери призначені для крадіжки конфіденційної інформації з пристроїв жертв. Детальний аналіз технічних аспектів цих зразків шкідливого ПЗ проводиться CERT-UA для розробки ефективних заходів протидії.
Основними цілями атак групи UAC-0252 є українські державні установи, зокрема центральні органи виконавчої влади та обласні адміністрації. Однак, враховуючи цивільний характер деяких згадуваних застосунків, під загрозою можуть опинитися й інші організації та окремі користувачі, які використовують ці мобільні додатки.
CERT-UA закликає до підвищеної пильності та дотримання базових правил кібергігієни:
- Перевіряйте джерело: Уважно аналізуйте електронні листи, особливо ті, що містять заклики до оновлення програмного забезпечення або містять підозрілі посилання чи вкладення.
- Не переходьте за підозрілими посиланнями: Уникайте кліків на посилання в неочікуваних або невідомих електронних листах.
- Оновлюйте ПЗ з офіційних джерел: Завжди завантажуйте та оновлюйте мобільні застосунки виключно з офіційних магазинів додатків (Google Play, App Store) або через офіційні вебсайти розробників.
- Використовуйте антивірусний захист: Переконайтеся, що ваші пристрої захищені актуальним антивірусним програмним забезпеченням.