UAC-0099, komutları HTML'de gizleyen ASHVEIN RAT ile Ukrayna hükümet personelini hedefledi
Orijinal başlık: UAC-0099 Targets Ukrainian Government Personnel With ASHVEIN RAT Hiding Commands in HTML
Kısaca
Rusya yanlısı tehdit aktörü UAC-0099'un, daha önce belgelenmemiş .NET tabanlı bilgi hırsızı ve uzaktan erişim aracı ASHVEIN'i kullandığı bildirildi. TrendAI'nin Earth Sirrush adıyla izlediği küme, saldırıları Ukrayna hükümet personeline karşı yürütüyor.
Ne oldu?
- ASHVEIN, hem veri çalan hem uzaktan erişim sağlayan yeni bir .NET kötü yazılımı.
- Kötü yazılım, komutları HTML içine gizleyerek klasik tespit yöntemlerini aşmayı hedefliyor.
Neden önemli?
Kamu kurumları ve devletle çalışan ekipler, HTML içine gizlenmiş komutlara karşı e-posta ve web tespit kurallarını güncellemeli.