UAC-0099 Haberleri

UAC-0099, Ukrayna hükümet personelini ASHVEIN RAT ile hedefliyor, komutlar HTML’de gizli
⭐ 75

UAC-0099, Ukrayna hükümet personelini ASHVEIN RAT ile hedefliyor, komutlar HTML’de gizli

Rus yanlısı tehdit aktörü UAC-0099’un daha önce bilinmeyen .NET tabanlı ASHVEIN RAT’ı Ukrayna’daki kamu çalışanlarına yönelik saldırılarda kullanıldığı belirlendi. TrendAI, zararlı yazılımın kimlik bilgisi çalma, ekran görüntüsü alma ve gizli HTML öğeleriyle komut gizleme gibi yeteneklere sahip olduğunu açıkladı. Araştırmalar, aktörün zaman içinde araç setini genişlettiğini ve kurumsal taklit içeren dağıtım yöntemleri geliştirdiğini gösteriyor.

36 görüntülenme
UAC-0099 Grubunun Yeni Saldırısı: Sahte Notepad++ Eklentisiyle Yayılan MATCHBOIL.V2 Tehdidi
⭐ 75

UAC-0099 Grubunun Yeni Saldırısı: Sahte Notepad++ Eklentisiyle Yayılan MATCHBOIL.V2 Tehdidi

Ukrayna'nın siber güvenlik kurumu CERT-UA, Rusya bağlantılı UAC-0099 grubunun sahte bir Notepad++ eklentisi kullanarak Windows sistemlerine sızdığını duyurdu. Grubun, e-posta yoluyla bulaştırdığı MATCHBOIL.V2 ve BURNYBEAR gibi zararlı yazılımlarla kullanıcıların sistemlerine tamamen erişim sağladığı belirtiliyor. Saldırganlar, her üç dakikada bir çalışan kalıcı bir arka kapı oluşturuyor.

50 görüntülenme