Хакерське угруповання UAC-0185 здійснило спробу атакувати українські оборонні підприємства та сил безпеки й оборони.
Хакерське угруповання UAC-0185 здійснило спробу атакувати українські оборонні підприємства та сил безпеки й оборони.
Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, що діє при Держспецзв’язку, зафіксувала нові кібератаки.
Атака хакерів UAC-0185 розпочиналася з фішингових листів, які маскувалися під офіційні повідомлення від Українського союзу промисловців і підприємців. У них ішлося про запрошення на конференцію, присвячену переходу продукції вітчизняних підприємств оборонно-промислового комплексу на технічні стандарти НАТО, що проходила 5 грудня в Києві.
У листі містилося гіперпосилання «Вкладення містить важливу інформацію для вашої участі». Перехід за цим посиланням і подальше відкриття вкладених файлів могли призвести до інфікування комп’ютера.
Угруповання UAC-0185 здійснює активну діяльність щонайменше з 2022 року. Хакери зосереджувалися на викраденні облікових даних месенджерів Signal, Telegram, WhatsApp та військових систем DELTA, ТЕНЕТА, Кропива. Рідше здійснювали кібератаки для отримання несанкціонованого віддаленого доступу до комп’ютерів співробітників оборонних підприємств і представників сил безпеки й оборони.
Нагадаємо, що згідно Microsoft Digital Defense Report, у світі щодня фіксується 600 млн кібератак.
У жовтні зафіксували хвилю фішингових атак, спрямованих на бухгалтерів українських підприємств. У вересні хакери намагалися отримати доступ до військових систем GRISELDA й «Очі» через смартфони бійців ЗСУ. Місяцем раніше угруповання UAC-0020 (Vermin), пов’язане із силовими відомствами т. о. Луганська, надсилало електронні листи з фото фейкових військовополонених із Курського напрямку.
