До Місяця кібербезпеки разом із фахівцями національної команди реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA розповідаємо про тактики найактивніших ворожих хакерських угруповань.

Сьогодні – про UAC-0255. 

Головна особливість цього кластера – використання авторитету державних інституцій для маніпуляції довірою користувачів.

Зафіксовано випадки, коли зловмисники маскували свої атаки під сповіщення CERT-UA, оновлення системи захищеного документообігу Верховної Ради України, а також застосунок Brave1 Security Hub.

Хакери робили ставку насамперед на довіру: вони експлуатували тематику кібербезпеки, щоб спонукати користувачів самостійно завантажити й запустити шкідливу програму.

Зловмисники використовують шкідливе програмне забезпечення AGEWHEEZE і залучають інструменти ШІ для максимального прискорення розробки якісних фішингових сторінок та правдоподібних декорацій для своїх атак.

[Подробиці](https://cip.gov.ua/ua/news/misyac-kiberbezpeki-yak-khakeri-z-uac-0255-imituyut-spovishennya-cert-ua-ta-feikovi-onovlennya-dlya-obmanu-koristuvachiv)