CERT-UA зафіксував застосування кластером кіберзагроз UAC-0145, який є субкластером UAC-0002 (відомого також під назвами Sandworm, APT44, Seashell Blizzard), складних технік соціальної інженерії. Ці атаки спрямовані на українських ІТ-фахівців, зокрема системних адміністраторів, під час їхнього пошуку роботи.
Зловмисники ретельно вивчають резюме кандидатів, розміщені на популярних сайтах пошуку роботи. Після цього вони зв'язуються з потенційними жертвами, видаючи себе за представників реальних або вигаданих ІТ-компаній, наприклад, ATLAS Business Group. Метою такого контакту є подальша компрометація фахівця та, ймовірно, його робочого середовища.
Основною цільовою аудиторією атак є ІТ-фахівці, зокрема системні адміністратори, які активно шукають нові можливості працевлаштування. Це може включати співробітників українських компаній, а також фахівців, які працюють з українськими проєктами.
ІТ-спеціалістам слід бути надзвичайно обережними під час взаємодії з потенційними роботодавцями, особливо якщо контакт ініційовано через неформальні канали або виглядає надто привабливо. Рекомендується:
- Перевіряти автентичність компанії та контактних осіб, використовуючи офіційні джерела.
- Бути скептичними до несподіваних пропозицій або запитів на надання конфіденційної інформації.
- Уникати завантаження файлів або переходу за посиланнями з підозрілих листів чи повідомлень.
- Використовувати надійні антивірусні рішення та регулярно оновлювати програмне забезпечення.