UAC-0145 utiliza CAPTCHAs para infectar dispositivos ucranianos
Resumen rápido
Actores de amenazas patrocinados por el estado ruso están utilizando la estrategia ClickFix para infectar dispositivos ucranianos con malware. La actividad ha sido atribuida a UAC-0145, un subgrupo dentro de Sandworm, una unidad de hacking avanzada afiliada al GRU ruso.
Los actores de amenazas patrocinados por el estado ruso han estado utilizando la estrategia ClickFix para engañar a los objetivos ucranianos y hacer que infecten sus propias máquinas con malware que roba datos. Según el Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA), la actividad ha sido atribuida a UAC-0145, un subgrupo dentro de Sandworm, una unidad de hacking avanzada afiliada al GRU ruso.
La estrategia ClickFix implica el uso de CAPTCHAs para engañar a los usuarios y hacer que descarguen malware en sus dispositivos.
¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad ofrece cobertura genérica a través de nuestro motor de correlación, incluso en el plan Essential. No permitas que los actores de amenazas te pillen desprevenido. Visita nuestra página de precios y solicita una demo para aprender más sobre cómo proteger tus dispositivos y datos.
¿Estás cubierto en DefensOps?
DefensOps detecta esta amenaza desde el plan Essential.
- Cobertura genérica vía motor de correlación · plan Essential
Protege tu organización con DefensOps
SIEM, detección gestionada y respuesta. Descubre cómo cubrimos amenazas como esta.