O grupo de ameaças alinhado à Bielorrússia, conhecido como Ghostwriter (também conhecido como UAC-0057 e UNC1151), tem utilizado iscas relacionadas ao Prometheus, uma plataforma de aprendizado online ucraniana, para atingir organizações governamentais na Ucrânia. Essa atividade envolve o envio de e-mails de phishing para entidades governamentais.
Detalhes Técnicos
Grupo de Ameaças: Ghostwriter (UAC-0057, UNC1151)
Método de Ataque: Phishing com uso de iscas relacionadas ao Prometheus
Objetivo: Organizações governamentais na Ucrânia
Técnicas Utilizadas: Envio de e-mails de phishing
Relevância para Threat Intelligence
Esse incidente destaca a contínua ameaça de grupos alinhados à Bielorrússia e Rússia contra entidades governamentais e setores estratégicos, utilizando técnicas de engenharia social como phishing e exploração de plataformas online legítimas.
