🔐 У межах Місяця кібербезпеки CERT-UA розповідає про тактики угруповання UAC-0050 – одного з найактивніших кластерів, що робить ставку на зловживання легітимними сервісами. На відміну від груп, які постійно змінюють інструменти, UAC-0050 зберігає сталість цілей і проводить кілька масових розсилок щотижня.
📨 Хакери традиційно використовують фінансові та бухгалтерські приманки, маніпулюючи довірою співробітників. Фінальним навантаженням часто стають RemoteUtilities, Litemanager, Remcos RAT і NetSupport.
🕵️♂️ Особливість їхніх атак – тактика «розчинення»: конфігурації містять сотні IP-адрес і доменів, серед яких лише кілька належать справжнім серверам управління, а решта – легітимним ресурсам. Це ускладнює виявлення та блокування.
⚠️ CERT-UA наголошує: особлива пильність до листів фінансової тематики, перевірка відправників і відмова від відкриття підозрілих вкладень - ключ до захисту від таких атак.
Більше про діяльність UAC-0050 читайте на сайті Держспецзв’язку.
🔐 У межах Місяця кібербезпеки CERT-UA розповідає про тактики угруповання UAC-0050 – одного з найакти
Держспецзв’язку
@dsszzi_officialТелеграм-канал Державної служби спеціального зв’язку та захисту інформації України НАПИСАТИ у фейсбук: https://www.facebook.com/dsszzi/ Сайт: https://www.cip.gov.ua Все буде Україна 🇺🇦💪
58 636 підписників
Відкрити в Telegram