Ukrayna Bilgisayar Acil Müdahale Ekibi (CERT-UA), Rusya'nın ulusal düzeydeki tehdit aktörleri tarafından yürütülen yeni bir sosyal mühendislik kampanyasının detaylarını açıkladı. Bu kampanya, IT çalışanlarını hedef alıyor ve sahte iş görüşmeleri düzenleyerek onları malware yüklemeye ikna etmeye çalışıyor.
CERT-UA, bu faaliyeti UAC-0145 olarak adlandırdığı tehdit kümesiyle bağlantılı olduğunu belirtti. UAC-0145, Sandworm (aka APT44, Seashell Blizzard, ve UAC-0002) adlı sophisticated hacking grubunun bir alt grubudur ve GRU ile bağlantılıdır. Kampanya, Mayıs 2026'dan beri devam etmektedir.
CERT-UA'ya göre, saldırganlar, iş arama sitelerinde, bir adayın özgeçmişini inceleyerek, genellikle bir sistem yöneticisi veya IT uzmanı olan potansiyel bir kurbanla iletişim kuruyor. Saldırganlar, ATLAS Business Group gibi bir IT şirketinin adına hareket ettiklerini iddia ediyorlar.
İlk iletişimler, online sohbet yoluyla gerçekleşiyor, ancak daha sonra konuşma, Telegram gibi mesajlaşma uygulamalarına kayıyor. Burada, Sopra Steria Bulgaria adlı bir Avrupa merkezli danışmanlık ve yazılım şirketinin adayı ekranlama sürecinden sorumlu olduğu iddia edilen bir HR yöneticisiyle ön bir sohbet gerçekleşiyor.
Görüşme sırasında, genel işle ilgili sorular ve adayların İngilizce dil becerileri tartışıldıktan sonra, bir Zoom video konferans çağrısına katılmaya davet ediliyorlar.
Toplantı, 30-35 yaşlarındaki İngilizce konuşan bir adamın katılımıyla gerçekleşiyor, ancak görüşmede görünen kişinin gerçek bir katılımcı olup olmadığı veya yapay zeka (AI) kullanılarak üretilen sentetik bir persona olup olmadığı belirsizdir.
Bu sırada, teknik bir görüşme için ek talimatlar, bir corporate VPN'ye bağlanmak için WireGuard kullanarak bir değerlendirme tamamlamak amacıyla bir e-posta yoluyla gönderiliyor. Bu, ikinci bir Zoom toplantı bağlantısı da dahil olmak üzere, testin izlenmesi için gerekli adımları içeriyor.
