CERT-UA는 러시아의 UAC-0145 그룹이 가짜 채용 면접을 통해 IT 근로자를 노린 사이버 공격을 보고했다.
우크라이나 컴퓨터 긴급 대응팀(CERT-UA)은 러시아 국가 주도의 사이버 공격 그룹 UAC-0145가 가짜 채용 면접을 통해 IT 근로자를 속여 악성 코드를 설치하게 만드는 소셜 엔지니어링 캠페인을 공개했다. 이 공격은 Sandworm이라는 위협 클러스터와 관련이 있으며, IT 전문가들을 대상으로 유해한 VPN을 설치하도록 유도하고 있다. 따라서, 이러한 사이버 위협에 대한 경각심이 필요하다.
CERT-UA reported a new social engineering attack by Russian group UAC-0145 targeting IT workers with fake job interviews.
The Computer Emergency Response Team of Ukraine (CERT-UA) disclosed a new social engineering campaign by Russian state-sponsored threat actor UAC-0145. This group is linked to the Sandworm cluster and is targeting IT professionals by pretending to be recruiters, tricking them into installing malware disguised as a VPN. This highlights the ongoing cyber threats faced by professionals in Ukraine.