Ataque de engenharia social da UAC-0145, subgrupo do Sandworm (APT44), visa trabalhadores de TI na Ucrânia com falsas entrevistas de emprego para instalar malware
Ataque de engenharia social da UAC-0145, subgrupo do Sandworm (APT44), visa trabalhadores de TI na Ucrânia com falsas entrevistas de emprego para instalar malware. A CERT-UA identificou a campanha, que usa um VPN malicioso para executar comandos. O grupo é ligado à inteligência militar russa.
A UAC-0145, subgrupo do Sandworm, lançou uma campanha de engenharia social contra trabalhadores de TI na Ucrânia. Os atores de ameaça se disfarçam de recrutadores para induzir as vítimas a instalar um VPN malicioso que pode executar comandos.
Detalhes Técnicos
A campanha utiliza phishing para atrair as vítimas com falsas ofertas de emprego.
O malware é instalado por meio de um VPN que pode executar comandos remotos.
O grupo UAC-0145 é um subgrupo do Sandworm (APT44), ligado à inteligência militar russa (GRU).
A CERT-UA identificou e divulgou detalhes da campanha.
