UAC-0099, um grupo de ameaça alinhado à Rússia, está distribuindo malware por meio de um plugin falso do Notepad++ após phishing. O grupo utiliza um carregador que se sabota se executado sem os argumentos corretos para dificultar a análise. A CERT-UA publicou um novo aviso atribuindo uma campanha de phishing ao UAC-0099.
Detalhes Técnicos
Phishing: UAC-0099 realiza campanhas de phishing para distribuir o malware.
Malware: O grupo utiliza um carregador que se sabota se executado sem os argumentos corretos.
Plugin Falso do Notepad++: O malware é distribuído por meio de um plugin falso do Notepad++.
Atribuição: A CERT-UA atribuiu a campanha de phishing ao UAC-0099, um grupo de ameaça alinhado à Rússia.
Próximos Passos
Verificar a autenticidade dos plugins do Notepad++ antes de instalá-los.
Treinar os funcionários para identificar e-mails de phishing.
Manter o software atualizado com os últimos patches de segurança.
