Центр реагування на комп'ютерні надзвичайні події України (CERT-UA) повідомив про суттєві зміни у тактиках, техніках та процедурах (TTPs) кластера кіберзагроз, відомого як UAC-0099. Ці зміни спостерігаються з середини літа 2026 року і свідчать про активну адаптацію зловмисників до сучасних умов кіберпростору. Зокрема, було виявлено використання оновлених версій шкідливого програмного забезпечення та нових векторів атак.
Серед ключових оновлень, зафіксованих CERT-UA, варто виділити:
- LUNCHPOKE: Новий інструмент, що використовується кластером UAC-0099. Деталі його функціоналу наразі уточнюються, але його поява свідчить про розширення арсеналу зловмисників.
- BURNBEAR: Оновлена версія шкідливого програмного забезпечення, яка, ймовірно, отримала покращені можливості для уникнення виявлення та виконання своїх функцій.
- MATCHBOIL.V2: Друга версія цього інструменту, що вказує на постійний розвиток та вдосконалення зловмисниками своїх програмних рішень.
- Використання Notepad++ 8.8.3: Зловмисники почали використовувати вразливість у популярному текстовому редакторі Notepad++ версії 8.8.3 для доставки та виконання шкідливого коду. Це відкриває нові шляхи для компрометації систем.
Зміни в тактиках кластера UAC-0099 можуть становити загрозу для широкого кола користувачів та організацій. Особливу увагу слід звернути на:
- Державні установи України: Як і раніше, залишаються пріоритетною ціллю для кіберзлочинців, що прагнуть отримати доступ до конфіденційної інформації або порушити роботу критичної інфраструктури.
- IT-професіонали та аналітики: Вони можуть стати об'єктом цільових атак, спрямованих на викрадення даних або отримання доступу до корпоративних мереж.
- Користувачі програмного забезпечення: Зокрема, ті, хто використовує вразливі версії Notepad++, можуть стати жертвами через експлуатацію виявлених вразливостей.
Для мінімізації ризиків, пов'язаних з діяльністю кластера UAC-0099, CERT-UA рекомендує вживати наступних заходів:
- Оновлення програмного забезпечення: Негайно оновіть Notepad++ до останньої стабільної версії, яка усуває виявлені вразливості. Регулярно оновлюйте всі встановлені програми та операційні системи.
- Посилення заходів безпеки: Впроваджуйте багатофакторну автентифікацію, використовуйте надійні антивірусні рішення та системи виявлення вторгнень.
- Підвищення обізнаності користувачів: Проводьте тренінги для персоналу щодо розпізнавання фішингових листів та інших соціальних інженерних технік.
- Моніторинг та аналіз: Регулярно здійснюйте моніторинг мережевої активності та системних логів для своєчасного виявлення підозрілої поведінки.