UAC-0145 nutzt Fake-Interviews für Malware-Distribution

Die Computer Emergency Response Team der Ukraine (CERT-UA) hat eine neue Social-Engineering-Kampagne aufgedeckt, die von der russischen Bedrohungsgruppe UAC-0145, einem Teil des Sandworm-Kollektivs, durchgeführt wird. Diese Kampagne zielt darauf ab, IT-Fachkräfte in der Ukraine zu täuschen, indem sie sich als Recruiter ausgeben und gefälschte Jobinterviews anbieten. Ziel ist es, Malware zu verbreiten, die über ein VPN installiert wird, das in der Lage ist, Befehle auszuführen. Die Bedrohungsakteure verwenden eine Vielzahl von Taktiken, um ihre Opfer zu gewinnen. Sie erstellen gefälschte Stellenanzeigen und nutzen soziale Medien sowie Jobportale, um ihre Angebote zu verbreiten.

Kommunikation erfolgt oft über Messaging-Dienste, um den Anschein von Legitimität zu erwecken. Die Angreifer versuchen, das Vertrauen der Zielpersonen zu gewinnen, indem sie sich als professionelle Recruiter präsentieren. Ein zentrales Element dieser Kampagne ist die Aufforderung an die Opfer, eine spezielle VPN-Software herunterzuladen. Diese Software ist jedoch nicht nur ein VPN, sondern enthält auch Funktionen, die es den Angreifern ermöglichen, Befehle auf dem infizierten System auszuführen. CERT-UA hat festgestellt, dass die Malware in der Lage ist, Daten zu stehlen und weitere schädliche Aktivitäten durchzuführen.

Die Sicherheitsbehörde hat die IT-Community in der Ukraine über die Gefahren dieser Kampagne informiert und empfiehlt, bei der Bewerbung um Stellenangebote vorsichtig zu sein. Insbesondere sollten potenzielle Bewerber darauf achten, keine unbekannten Softwareanwendungen herunterzuladen und verdächtige Kommunikationswege zu meiden. Die Warnung kommt zu einem Zeitpunkt, an dem die Cyberbedrohungen in der Region zunehmen. UAC-0145 ist bekannt für seine aggressiven Taktiken und hat in der Vergangenheit bereits andere Angriffe auf ukrainische Institutionen durchgeführt. Die Gruppe wird mit verschiedenen Cyberangriffen in Verbindung gebracht, die auf kritische Infrastrukturen abzielen.

CERT-UA hat die Aktivitäten von UAC-0145 als Teil einer breiteren Strategie zur Destabilisierung der Ukraine identifiziert. Die ukrainischen Behörden haben Maßnahmen ergriffen, um die Cyberabwehr zu stärken und die Bevölkerung über die Risiken von Cyberangriffen aufzuklären. Schulungen und Informationskampagnen sollen dazu beitragen, das Bewusstsein für solche Bedrohungen zu schärfen. Die Zusammenarbeit mit internationalen Partnern wird ebenfalls intensiviert, um die Sicherheitslage zu verbessern. Die Bedrohung durch UAC-0145 ist nicht nur auf die Ukraine beschränkt.

Experten warnen, dass ähnliche Taktiken auch in anderen Ländern angewendet werden könnten. Die Verwendung von gefälschten Jobangeboten als Mittel zur Verbreitung von Malware könnte ein wachsendes Problem darstellen, insbesondere in Zeiten wirtschaftlicher Unsicherheit. Die Sicherheitslage in der Ukraine bleibt angespannt, und die Cyberabwehr wird weiterhin eine zentrale Rolle im Schutz kritischer Infrastrukturen spielen. CERT-UA hat die IT-Community aufgefordert, wachsam zu bleiben und verdächtige Aktivitäten zu melden. Die Behörde plant, regelmäßig Updates zu den Aktivitäten von UAC-0145 und anderen Bedrohungsakteuren bereitzustellen.

Die Malware, die von UAC-0145 verbreitet wird, könnte erhebliche Schäden anrichten, wenn sie nicht rechtzeitig erkannt wird. CERT-UA hat bereits Maßnahmen zur Identifizierung und Bekämpfung dieser Bedrohung entwickelt. Die Behörde hat auch eine Liste von Indikatoren für Kompromittierungen veröffentlicht, um Unternehmen und Einzelpersonen zu helfen, potenzielle Angriffe frühzeitig zu erkennen. Die Sicherheitsbehörde hat am 14. August 2026 eine detaillierte Analyse der Bedrohung veröffentlicht, die spezifische technische Details zu den verwendeten Methoden und Werkzeugen enthält.

Diese Informationen sollen dazu beitragen, die Abwehrmaßnahmen gegen UAC-0145 zu verbessern und die IT-Sicherheit in der Ukraine zu stärken. Die Bedrohung durch UAC-0145 ist ein Beispiel für die sich ständig weiterentwickelnden Taktiken von Cyberkriminellen. Die IT-Community wird aufgefordert, proaktive Maßnahmen zu ergreifen, um sich gegen solche Angriffe zu schützen. CERT-UA betont die Bedeutung von Schulungen und Sensibilisierungsmaßnahmen, um die Widerstandsfähigkeit gegen Cyberbedrohungen zu erhöhen. Die Sicherheitsbehörde plant, in den kommenden Wochen weitere Informationen über die Aktivitäten von UAC-0145 zu veröffentlichen, um die Öffentlichkeit über die neuesten Entwicklungen zu informieren.

Die Zusammenarbeit mit internationalen Partnern wird als entscheidend angesehen, um die Cyberabwehr zu stärken und die Bedrohungen zu bekämpfen. Die Malware, die von UAC-0145 verwendet wird, könnte in der Lage sein, Daten zu stehlen und Systeme zu kompromittieren, was erhebliche Auswirkungen auf die IT-Sicherheit in der Region haben könnte.