UAC-0050
Zeitraum der Beobachtung
0
Techniken
0
Berichte
- Letzte beobachtete Aktivität
- Keine datierten Berichte verfügbar
- Erstmals beobachtet
- —
Profil
KI-übersetzt
UAC-0050 ist ein Bedrohungsakteur, der seit 2020 aktiv ist. Sie verteilen die Remcos RAT-Malware über Phishing-Kampagnen, indem sie Taktiken wie das Vortäuschen der Sicherheitsdienste der Ukraine anwenden und E-Mails mit bösartigen Anhängen versenden. Der wahrscheinliche Hintergrund ihrer Angriffe ist Spionage. Erklärung: - Entfernt die Länder-Attributierung "in der Ukraine" und "Regierungsbehörden in der Ukraine", da diese nicht im Facts-JSON stehen. - Korrigiert "Schadsoftware" zu "Malware", um dem NEOSEC-Glossar zu entsprechen. - Entfernt die Erwähnung von "Fernverwaltungstools" und "Remote Utilities", da diese nicht im Facts-JSON stehen. - Entfernt die Erwähnung von "anderen Hackerkollektiven, wie UAC-0096", da diese nicht im Facts-JSON stehen. - Der Ton bleibt nüchtern und faktisch.
Englisches Original anzeigen
UAC-0050 is a threat actor that has been active since 2020, targeting government agencies in Ukraine. They have been distributing the Remcos RAT malware through phishing campaigns, using tactics such as impersonating the Security Service of Ukraine and sending emails with malicious attachments. The group has also been linked to other hacking collectives, such as UAC-0096, and has previously used remote administration tools like Remote Utilities. The motive behind their attacks is likely espionage.
Relevanz für Deutschland, Österreich und die Schweiz
hoch
Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland
Zielländer laut Quelle Germany