A UAC-0247, um grupo de ameaça avançado, está executando uma campanha de ataques cibernéticos contra governos locais e instituições de saúde municipal, incluindo hospitais clínicos e ambulâncias. A campanha visa roubar dados de navegadores e aplicativos de mensagens, como o WhatsApp.
Detalhes Técnicos
Fase de Engenharia Social: O ataque começa com e-mails de phishing bem elaborados que parecem discutir propostas de ajuda humanitária.
Exploitação de Vulnerabilidades: O grupo UAC-0247 explota vulnerabilidades em navegadores e aplicativos de mensagens para obter acesso não autorizado.
Movimento Lateral: Após o acesso, o grupo realiza movimento lateral para infectar outros sistemas e roubar mais dados.
Persistência: O grupo utiliza técnicas de persistência para manter o acesso aos sistemas infectados.
Confiança
Alta (baseada em informações de inteligência de ameaças confiáveis)
