O ator de ameaça alinhado à Rússia, conhecido como UAC-0099, foi atribuído a um infostealer .NET e trojan de acesso remoto (RAT) não documentado anteriormente, denominado ASHVEIN. De acordo com a TrendAI, o malware foi usado em ataques direcionados a funcionários do governo ucraniano. A empresa de cibersegurança está rastreando o cluster sob o nome Earth Sirrush.
Detalhes Técnicos
O malware ASHVEIN é um infostealer e RAT que esconde comandos em HTML.
O grupo UAC-0099 é alinhado à Rússia e tem como alvo funcionários do governo ucraniano.
A TrendAI identificou o uso do ASHVEIN em ataques recentes.
O cluster de ataques é rastreado como Earth Sirrush.
Próximos Passos
Verificar se há atualizações de segurança para o malware ASHVEIN.
Analisar os logs de rede para detectar possíveis atividades suspeitas.
Implementar medidas de proteção contra ataques de phishing e malware.
