Um grupo de hackers clonou o site oficial do CERT-UA, a equipe de resposta cibernética da Ucrânia, e lançou uma campanha de phishing direcionada a agências governamentais, instituições financeiras, instituições educacionais, centros médicos e empresas de TI. Os e-mails enviados solicitavam que os destinatários baixassem um arquivo protegido por senha, que continha um RAT (Remote Access Tool) baseado em Go.
Detalhes Técnicos
Vulnerabilidade: Phishing
Malware: RAT (Remote Access Tool) baseado em Go
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Objetivo: Agências governamentais, instituições financeiras, instituições educacionais, centros médicos e empresas de TI
Impacto: Acesso não autorizado a sistemas e dados confidenciais
