Центр реагування на комп'ютерні надзвичайні події України (CERT-UA) зафіксував активізацію діяльності групи UAC-0057, яка з весни 2026 року здійснює цілеспрямовані атаки на українські державні установи. Зловмисники використовують скомпрометовані облікові записи електронної пошти для розсилання шкідливих листів. Особливу увагу привертає тематика цих листів, яка часто стосується отримання сертифікатів через популярну онлайн-платформу Prometheus, що підвищує довіру та ймовірність успіху фішингової кампанії.
Оновлений інструментарій групи UAC-0057 включає три ключові компоненти: OYSTERFRESH, OYSTERSHUCK та OYSTERBLUES. Ці інструменти використовуються для різних етапів компрометації, починаючи від початкового доступу та збору інформації, і закінчуючи подальшим розгортанням шкідливого програмного забезпечення.
- OYSTERFRESH: Ймовірно, використовується для первинного доступу або розвідки.
- OYSTERSHUCK: Може бути задіяний для подальшого розгортання або виконання команд.
- OYSTERBLUES: Ймовірно, відповідає за етап викрадення даних або встановлення стійкості в мережі.
Використання скомпрометованих облікових записів дозволяє зловмисникам обходити певні засоби захисту та імітувати легітимне спілкування, що робить виявлення таких атак складнішим.
Основною мішенню групи UAC-0057 є державні організації України. Атаки спрямовані на отримання доступу до конфіденційної інформації, порушення роботи критичної інфраструктури або використання скомпрометованих систем для подальших зловмисних дій. Однак, враховуючи методи розповсюдження, існує потенційна загроза і для інших організацій, які можуть бути залучені до співпраці з державним сектором або використовувати подібні освітні платформи.
Для мінімізації ризиків CERT-UA рекомендує вжити наступних заходів:
- Підвищення обізнаності співробітників: Регулярне проведення тренінгів з кібергігієни та розпізнавання фішингових листів, особливо тих, що стосуються важливих платформ, як Prometheus.
- Посилення контролю доступу: Впровадження багатофакторної автентифікації (MFA) для всіх облікових записів, особливо для доступу до електронної пошти та корпоративних ресурсів.
- Моніторинг та аналіз трафіку: Налаштування систем безпеки для виявлення підозрілої активності, нетипового доступу до облікових записів та незвичайного вихідного трафіку.
- Регулярне оновлення програмного забезпечення: Забезпечення своєчасного встановлення оновлень для операційних систем, поштових клієнтів та іншого програмного забезпечення, щоб усунути відомі вразливості.
- Обмеження прав доступу: Принцип найменших привілеїв для користувачів та системних облікових записів.