Especialistas de segurança identificaram atividade do grupo UAT-6275 direcionada a organizações governamentais em países da Comunidade de Estados Independentes (CEI). Evidências recuperadas indicam interesse adicional em recursos hídricos e energia.
Detalhes Técnicos
O grupo UAT-6275 está associado a atividades de Phishing e Ransomware, com foco em instituições financeiras e governamentais.
Historicamente, grupos como o Silence (G0091), também conhecido como Whisper Spider, têm como alvo instituições financeiras em vários países, incluindo Rússia, Ucrânia, Bielorrússia, Azerbaijão, Polônia e Cazaquistão.
O Silence é conhecido por comprometer sistemas bancários, incluindo a Estação de Trabalho Automatizada do Banco Central da Rússia e caixas eletrônicos.
Recomendações
Implementar medidas robustas de segurança cibernética para proteger contra Phishing e Ransomware.
Realizar análises regulares de vulnerabilidade em sistemas críticos.
Treinar funcionários para reconhecer e reportar tentativas de Phishing.