У межах Місяця кібербезпеки CERT-UA розповідає про тактики угруповання UAC-0050 – одного з найактивніших кластерів, що робить ставку на зловживання легітимними сервісами. На відміну від груп, які постійно змінюють інструменти, UAC-0050 зберігає сталість цілей і проводить кілька масових розсилок щотижня.

 Хакери традиційно використовують фінансові та бухгалтерські приманки, маніпулюючи довірою співробітників. Фінальним навантаженням часто стають RemoteUtilities, Litemanager, Remcos RAT і NetSupport.

 Особливість їхніх атак – тактика «розчинення»: конфігурації містять сотні IP-адрес і доменів, серед яких лише кілька належать справжнім серверам управління, а решта – легітимним ресурсам. Це ускладнює виявлення та блокування.

 CERT-UA наголошує: особлива пильність до листів фінансової тематики, перевірка відправників і відмова від відкриття підозрілих вкладень - ключ до захисту від таких атак.

Більше про діяльність UAC-0050 читайте на сайті [Держспецзв’язку](https://cip.gov.ua/ua/news/misyac-kiberbezpeki-yak-khakeri-z-uac-0050-manipulyuyut-doviroyu-cherez-finansovi-rozsilki-i-legitimni-servisi).