Державна служба спеціального зв'язку та захисту інформації України (Держспецзв'язку) через CERT-UA інформує про тактики одного з найактивніших кіберзлочинних угруповань – UAC-0050. На відміну від багатьох інших груп, що постійно змінюють свої інструменти та методи, UAC-0050 демонструє сталість у своїх цілях і регулярно проводить масові розсилки шкідливих повідомлень. Це свідчить про продуману та довгострокову стратегію групи.
Кіберзлочинці з UAC-0050 зосереджуються на зловживанні легітимними сервісами, що ускладнює їх виявлення традиційними засобами захисту. Їхньою основною тактикою є використання фінансових та бухгалтерських тем для створення фішингових приманок. Маніпулюючи довірою співробітників, зловмисники спонукають жертв відкривати шкідливі вкладення або переходити за посиланнями. Фінальним етапом атаки часто є розгортання таких інструментів віддаленого доступу, як RemoteUtilities, Litemanager, Remcos RAT та інших програм, що дозволяють отримати повний контроль над скомпрометованою системою.
Цілеспрямовані атаки UAC-0050 становлять значну загрозу для українських компаній, особливо тих, що працюють у фінансовому та бухгалтерському секторах. Однак, враховуючи глобальний характер кіберзлочинності, подібні методи можуть бути використані проти організацій будь-якої країни. Співробітники, які мають доступ до фінансової інформації або відповідають за бухгалтерський облік, є першочерговими мішенями через специфіку використовуваних приманок.
Для протидії тактикам UAC-0050 та подібним загрозам CERT-UA рекомендує:
- Підвищувати обізнаність співробітників щодо фішингових атак, особливо тих, що стосуються фінансових документів.
- Впроваджувати багатофакторну автентифікацію для доступу до критично важливих систем.
- Регулярно оновлювати програмне забезпечення та антивірусні бази.
- Використовувати рішення для фільтрації електронної пошти, які можуть виявляти підозрілі вкладення та посилання.
- Розробляти та тестувати плани реагування на інциденти.