У рамках інформаційної кампанії до Місяця кібербезпеки, команда CERT-UA, що діє при Державній службі спеціального зв'язку та захисту інформації України, виявила та аналізує діяльність кібершпигунського кластера, ідентифікованого як UAC-0226. Ця група зловмисників зосереджує свої зусилля на українському секторі, обираючи як цілі організації, що займаються розвитком військових інновацій, а також військові формування, правоохоронні органи та органи місцевого самоврядування.
Первинним вектором атаки для кластера UAC-0226 є цілеспрямовані електронні листи (spear-phishing). Зловмисники майстерно використовують актуальний інформаційний порядок денний, обираючи теми, що викликають значний суспільний інтерес та емоційний відгук. Це дозволяє їм створювати переконливі повідомлення, які спонукають отримувачів відкрити шкідливі вкладення або перейти за посиланнями. Деталі щодо конкретних методів доставки шкідливого програмного забезпечення та подальших етапів компрометації наразі досліджуються фахівцями CERT-UA.
Основними цілями кластера UAC-0226 є:
- Організації, що працюють над військовими інноваціями та розробкою нових технологій для оборонної сфери.
- Військові формування та підрозділи Збройних Сил України.
- Правоохоронні органи, що відповідають за безпеку та правопорядок.
- Органи місцевого самоврядування, які забезпечують функціонування територіальних громад.
Використання чутливих тем свідчить про спробу отримати доступ до конфіденційної інформації, що може мати серйозні наслідки для національної безпеки.
Фахівці CERT-UA наголошують на необхідності підвищення рівня кібергігієни та впровадження додаткових заходів безпеки в організаціях, що можуть потрапити під приціл подібних атак. Зокрема, рекомендується:
- Проводити регулярні тренінги з кібербезпеки для персоналу, приділяючи особливу увагу розпізнаванню фішингових повідомлень.
- Запровадити суворі правила обробки електронної пошти, включаючи перевірку відправника та вмісту вкладень/посилань.
- Використовувати надійні антивірусні рішення та системи виявлення вторгнень.
- Регулярно оновлювати програмне забезпечення та операційні системи для усунення відомих вразливостей.
- Впровадити багатофакторну автентифікацію для доступу до критично важливих систем.