CERT-UA сотуу HTA жеткирген C# зыяндуу программалык камсыздоо колдонуу менен сот чакырууларды колдонуу жөнүндө эскертүү
07.08.2025
964
Украинанын CERT-UA UAC-0099 жана Gamaredon фишингдик чабуулдары жөнүндө эскертүү берет, алар өзгөчө зыяндуу программалык камсыздоо жана социалдык чакыртмаларды колдонушат.
Украинанын CERT-UA кибер чабуулдардын жаңы толкуну жөнүндө эскертүү берди, бул чабуулдарда UAC-0099 жана Gamaredon коркунучтуу субъекттери фишингдик кампаниялар аркылуу өзгөчө зыяндуу программалык камсыздоону жайгаштырышат. Бул чабуулдар курчап тургандарды алдаш үчүн социалдык инженерияны колдонуу менен сот чакырууларына окшоштурулат.
HTA файлдары аркылуу жеткирилген зыяндуу программалык камсыздоо C# тилинде жазылган жана PowerShell скрипттери жана WinRAR эксплойттарын камтыган татаал чабуул чынжырынын бир бөлүгү болуп саналат. Бул комбинация аныктоодон качууга жана жабыркаган системдерде туруктуу бар болууга багытталган.
ESET изилдөөчүлөрү бул кампанияларды украиналык субъекттерге багытталган учурдагы кибер шпионаж иш-аракеттери менен байланыштырышты. Visual Basic скрипттери жана PowerShell колдонуу коркунучтуу субъекттердин өздөрүнүн изин азайтуу үчүн Windowsтун куралдарын колдонууга артыкчылык бергенин айгинелейт.
- • HTA файлдары сот чакырууларына окшоштурулган C# зыяндуу программалык камсыздоону жеткиришет.
- • Туруктуулук үчүн PowerShell жана WinRAR эксплойттары колдонулат.
- • UAC-0099 жана Gamaredon коркунучтуу субъекттери менен байланыштуу.
- • Украиналык уюмдардын максаттары.
Бул акыркы кеңеш кибер кылмышкерлердин техникалык чеберчилиги менен психологиялык манипуляцияны айкалыштырган өнүгүп келе жаткан тактикасын баса көрсөтөт. Күзөттө болуңуз жана күтүлбөгөн юридикалык документтерди текшериңиз.
#зыяндуу программа#киберкоркунучтар#кибершпионаж#социалдык инженерия#фишинг
Тема барбы? ATLA WIRE'га Telegram аркылуу жазыңыз:t.me/atla_community
