CERT-UA درباره حملات UAC-0173 که DCRat را برای به خطر انداختن سردفتران اوکراینی مستقر می‌کند هشدار می‌دهد

تیم پاسخ اضطراری رایانه‌ای اوکراین (CERT-UA) روز سه‌شنبه نسبت به تجدید فعالیت گروه جنایتکار سازمان‌یافته‌ای که تحت عنوان UAC-0173 ردیابی می‌شود هشدار داد. این گروه رایانه‌ها را با تروجان دسترسی از راه دور به نام DCRat (معروف به DarkCrystal RAT) آلوده می‌کند و از اواسط ژانویه ۲۰۲۵ موج جدید حملات خود را آغاز کرده است. هدف این حملات دفاتر اسناد رسمی اوکراین است که از طریق ایمیل‌های فیشینگ به نام وزارت دادگستری اوکراین انجام می‌شود و کاربران را ترغیب به دانلود فایل اجرایی می‌کند که منجر به نصب بدافزار DCRat می‌شود.

مقامات امنیت سایبری اوکراین اعلام کردند که مهاجمان پس از دسترسی اولیه، ابزارهای اضافی مانند RDPWRAPPER برای ایجاد جلسات RDP موازی، FIDDLER برای رهگیری داده‌های احراز هویت، NMAP برای اسکن شبکه و XWorm برای سرقت اطلاعات حساس نصب می‌کنند. همچنین سیستم‌های آسیب‌دیده برای ارسال ایمیل‌های مخرب از طریق ابزار SENDMAIL استفاده می‌شوند. این تحولات پس از آن رخ داده که CERT-UA چند روز پیش زیرگروهی از گروه هکری Sandworm (معروف به APT44) را مسئول سوءاستفاده از آسیب‌پذیری امنیتی مایکروسافت ویندوز (CVE-2024-38213) در نیمه دوم ۲۰۲۴ اعلام کرد که شرکت‌های تأمین‌کننده از صربستان، جمهوری چک و اوکراین را هدف قرار داده بود.