O ator de ciber-espionagem UAC-0099 tem aprimorado constantemente seu dropper principal em campanhas direcionadas a organizações ucranianas. O malware "MatchBoil" recebeu uma reformulação para aumentar sua furtividade. Esses ataques visam principalmente entidades ucranianas.
Detalhes Técnicos
Ameaça: O ator UAC-0099 utiliza o malware "MatchBoil" em ataques de espionagem cibernética.
Alvo: Organizações ucranianas são os principais alvos dessas campanhas.
Técnica: O malware foi atualizado para melhorar sua capacidade de permanecer oculto, indicando uma evolução nas táticas do grupo.
Ransomware: Dados recentes sobre vítimas de ransomware incluem Andersen Group Inc., DIPECARR, Global AirFreight International, Morton LTC Pharmacy, RÉSO, Petrosul Distribuidora, entre outras, afetadas por diferentes grupos.
Próximos Passos
Monitorar as atualizações do malware "MatchBoil" e suas táticas.
Fortalecer as defesas cibernéticas das organizações ucranianas.
Analisar os padrões de ataque para antecipar futuras ações do UAC-0099.
