UAC-0050 Qrupu Avropa Maliyyə Qurumunu Saxta Domen və RMS Malware ilə Hədəf Alır

UAC-0050 Qrupunun Yeni Hədəfi: Avropa Maliyyə Sektoru

Rusiya yönümlü təhdid qrupu UAC-0050, Avropadakı bir maliyyə qurumunu hədəf alan mürəkkəb bir social engineering hücumu həyata keçirib. Bu hücumun kəşfiyyat məlumatlarının toplanması və ya maliyyə oğurluğu məqsədi daşıdığı güman edilir, eyni zamanda qrupun hədəf dairəsini Ukraynadan kənara, müharibədən zərər çəkmiş ölkəni dəstəkləyən təşkilatlara doğru genişləndirdiyini göstərir.

Təhlükəsizlik analitiklərinin müşahidələrinə görə, hücum regional fəaliyyətlərdə iştirak edən, adı açıqlanmayan bir qurumu hədəf alıb. Hücumçular, qurbanı aldatmaq üçün saxta domenlərdən istifadə edərək etibarlı mənbələrdən gələn mesaj təəssüratı yaratmağa çalışıblar. Bu üsul, adətən, qurbanları zərərli keçidlərə daxil olmağa və ya Malware yükləməyə inandırmaq üçün istifadə olunur.

Hücumda İstifadədə Olan RMS Malware

Hücumda istifadə olunan əsas zərərli proqramlardan biri də RMS (Remote Management Software) Malware olub. Bu tip Malware, hücumçulara yoluxmuş sistem üzərində uzaqdan nəzarət imkanı verir, bu da onlara məlumatları oğurlamağa, sistem konfiqurasiyalarını dəyişdirməyə və ya əlavə zərərli kod yerləşdirməyə şərait yaradır. RMS Malware-in istifadəsi, hücumun uzunmüddətli kəşfiyyat və ya daimi giriş əldə etmək məqsədi daşıdığını göstərir.

Coğrafi Hədəflərin Genişlənməsi

UAC-0050 qrupu daha əvvəl də Ukraynaya qarşı kiberhücumları ilə tanınıb. Lakin bu son insident, qrupun coğrafi hədəflərini genişləndirərək Avropa İttifaqı və NATO ölkələrindəki maliyyə institutlarını da hədəf almağa başladığını göstərir. Bu genişlənmə, Ukraynaya maliyyə və ya siyasi dəstək verən qurumlar üzərində kəşfiyyat məlumatları toplamaq, habelə birbaşa maliyyə qazancı əldə etmək niyyəti ilə əlaqədar ola bilər.

Kibertəhlükəsizlik mütəxəssisləri, xüsusilə maliyyə sektorunda fəaliyyət göstərən təşkilatlara diqqətli olmağı, social engineering hücumlarına qarşı əməkdaşları maarifləndirməyi və güclü təhlükəsizlik tədbirləri tətbiq etməyi tövsiyə edir. E-poçt təhlükəsizliyi həlləri, iki faktorlu autentifikasiya və domen adlarının diqqətlə yoxlanılması bu cür hücumların qarşısını almaqda mühüm rol oynayır.