Il Computer Emergency Response Team dell'Ucraina (CERT-UA) ha affermato che gli hacker legati alla Russia hanno violato diversi siti web governativi questa settimana.
Gli esperti del governo attribuiscono l'attacco al gruppo UAC-0056 (DEV-0586, unc2589, Nodaria o Lorec53).
"
Il team di risposta alle emergenze informatiche del governo dell'Ucraina CERT-UA sta adottando misure per indagare sulle circostanze dell'incidente del 23 febbraio 2023". si legge nell'allerta pubblicata dal Computer Emergency Response Team ucraino. Il Centro nazionale di coordinamento della sicurezza informatica della SSSCIP insieme alla polizia informatica stanno lavorando insieme per bloccare le minacce e indagare sulle violazioni della sicurezza.
Gli hacker sponsorizzati dallo stato hanno utilizzato una web shell per distribuire più backdoor.
Gli aggressori hanno utilizzato anche le backdoor HoaxPen e HoaxApe, gli esperti hanno scoperto che i codici dannosi avevano la forma di un modulo per il server Web Apache e sono stati installati nel febbraio 2022.
L'avviso afferma che gli aggressori hanno utilizzato GOST (Go Simple Tunnel) e il programma Ngrok nelle prime fasi dell'attacco.
Il gruppo APT UAC-0056 è attivo almeno da marzo 2021, si concentra sull'Ucraina, nonostante sia stato coinvolto in attacchi contro obiettivi in Kirghizistan e Georgia.
