У період з 26 по 27 березня 2026 року команда CERT-UA виявила розповсюдження електронних листів, які видавали себе за офіційні повідомлення від CERT-UA. Ці листи містили заклик до завантаження архівного файлу з сервісу Files.fm, який нібито містив "інструмент захисту" та був захищений паролем. Насправді ж, завантажений архів містив шкідливе програмне забезпечення, призначене для подальшого зараження систем.
Кіберзлочинці, що стоять за цією атакою, ідентифіковані як група UAC-0255. Вони використовували соціальну інженерію, створюючи враження легітимності через підроблені сповіщення від CERT-UA. Отримані файли, такі як "CERT_UA_protection_tool.zip" та "protection_tool.zip", після розпакування та встановлення розкривали шкідливий функціонал. Детальний аналіз програмного засобу, що використовується, показав його як AGEWHEEZE, який може бути використаний для подальшого компрометування систем.
Цільовою аудиторією цієї кібератаки стали різноманітні українські організації, зокрема:
- Державні установи
- Медичні центри
- Охоронні фірми
- Навчальні заклади
- Фінансові установи
- Компанії-розробники програмного забезпечення
Широке коло потенційних жертв свідчить про спробу зловмисників отримати доступ до чутливої інформації або порушити роботу критичної інфраструктури.
CERT-UA закликає до підвищеної уважності та дотримання правил кібергігієни. Зокрема, рекомендується:
- Не завантажувати файли з підозрілих електронних листів, навіть якщо вони виглядають як офіційні сповіщення.
- Перевіряти джерело кожного листа та посилання перед тим, як вживати будь-які дії.
- Використовувати надійне антивірусне програмне забезпечення та регулярно оновлювати його.
- Інформувати співробітників про подібні методи атак та проводити тренінги з кібербезпеки.
- У разі отримання підозрілих повідомлень, звертатися безпосередньо до CERT-UA для перевірки їх достовірності.