A globális kiberbiztonsági megoldások szolgáltatója, a Bitdefender egy folyamatban lévő kiberkémkedési kampányról számolt be, amelyet az UAC-0063 csoport szervez, amely érzékeny adatok ellopására szakosodott. A kampány különösen közép-ázsiai és európai kormányzati és diplomáciai szervezeteket céloz meg, köztük Romániában – jelentette be a Bitdefender az Agerpresnek küldött sajtóközleményében.
A 2022 óta működő UAC-0063 csoport Közép-Ázsiában kezdett célpontokat célozni, és immár Európára is kiterjesztette támadásait, beleértve a németországi, hollandiai, egyesült királyságbeli, grúziai és romániai nagykövetségeket és kormányzati intézményeket. A Bitdefender szakértői felfedezték, hogy a támadók fejlett technikákat alkalmaznak, amelyek az adathalász e-maileken keresztül terjesztett, feltört Word-dokumentumokon alapulnak. Ezek a fájlok fertőzött makrókat tartalmaznak, amelyek aktiválásuk után számítógépes fenyegetéseket telepítenek az áldozatok eszközeire. Egyes esetekben a támadók újra felhasználták a diplomáciai intézményektől korábban ellopott hiteles dokumentumokat.
Miután az eszközök megfertőződtek, adatokat továbbítanak a támadók szervereire, és felhasználhatók új támadások indítására más célpontok ellen. Romániában 2024. április 4-én észlelték ennek a kiberfenyegetésnek a kifinomult változatát, amelyet fejlett kódzavarás technikákkal védtek.
Kiberbiztonsági szakértők azt állítják, hogy bár a CERT-UA (Cybersecurity Incident Response Team of Ukraine) az UAC-0063-at az orosz APT28 (BlueDelta) csoportnak tulajdonítja, nincs egyértelmű bizonyíték, amely megerősítené ezt az összefüggést. Az Oroszország számára érdekes régiókban a kormányzati és diplomáciai szervezeteket célzó támadások azonban kérdéseket vetnek fel e műveletek geopolitikai motivációjával kapcsolatban.
