Дослідницький центр CERT-UA провів аналіз методів, якими кіберзлочинне угруповання UAC-0145 здійснює первинний доступ до систем. Це угруповання, пов'язане з відомими кіберзагрозами Sandworm, APT44 та Seashell Blizzard, продовжує еволюціонувати свої тактики. Оновлена інформація станом на липень 2026 року дозволяє краще зрозуміти поточні загрози та вдосконалити захисні механізми.
Звіт CERT-UA деталізує основні вектори, які UAC-0145 використовує для проникнення в мережі. Серед них можуть бути:
- Фішингові кампанії: розсилка електронних листів з шкідливими вкладеннями або посиланнями.
- Використання вразливостей: експлуатація відомих або нововиявлених слабкостей у програмному забезпеченні та операційних системах.
- Соціальна інженерія: маніпуляції з метою отримання конфіденційної інформації або спонукання до небезпечних дій.
- Компрометація ланцюга постачання: атаки через довірених постачальників програмного забезпечення або послуг.
Детальний аналіз технічних аспектів дозволяє ідентифікувати конкретні інструменти та методи, що застосовуються угрупованням.
Діяльність UAC-0145 становить значну загрозу для широкого кола організацій, зокрема:
- Державні установи України: враховуючи геополітичний контекст, державний сектор є пріоритетною ціллю.
- Критична інфраструктура: енергетичний, оборонний та телекомунікаційний сектори.
- Великі підприємства: компанії з цінними даними або стратегічним значенням.
- Міжнародні організації: установи, що працюють у сферах, пов'язаних з безпекою та обороною.
Для протидії загрозам, що походять від UAC-0145, CERT-UA рекомендує вжити наступних заходів:
- Підвищення обізнаності користувачів: проведення регулярних тренінгів з кібербезпеки, особливо щодо розпізнавання фішингових повідомлень.
- Своєчасне оновлення програмного забезпечення: встановлення всіх патчів безпеки для операційних систем та додатків.
- Впровадження багатофакторної автентифікації (MFA): для захисту облікових записів від несанкціонованого доступу.
- Моніторинг мережевої активності: використання систем виявлення вторгнень (IDS/IPS) та аналізу логів для раннього виявлення підозрілої діяльності.
- Регулярне резервне копіювання даних: для забезпечення можливості відновлення у разі компрометації.