Grupo cibernético russo ataca instituição financeira na Europa

Um ator de ameaça alinhado à Rússia foi identificado atacando uma instituição financeira europeia, utilizando engenharia social para potencialmente coletar informações ou realizar roubo financeiro. O ataque, atribuído ao grupo de cibercrime UAC-0050 (também conhecido como DaVinci Group), foi descrito como uma tentativa de expandir o foco das operações além da Ucrânia, atingindo entidades que apoiam o país em guerra.

O ataque começou com um e-mail de spear-phishing que simulava um domínio judicial ucraniano, levando o destinatário a baixar um arquivo malicioso. Este arquivo ZIP continha um arquivo RAR protegido por senha, que, por sua vez, continha um executável disfarçado de documento PDF. A execução do arquivo resultou na instalação de um software de acesso remoto, o Remote Manipulator System (RMS), que permite controle remoto e compartilhamento de arquivos.

A equipe de resposta a emergências cibernéticas da Ucrânia (CERT-UA) classificou o UAC-0050 como um grupo mercenário associado a agências de segurança russas, focado em coleta de dados e operações psicológicas. Este incidente destaca uma mudança na estratégia do grupo, que anteriormente se concentrava em alvos ucranianos, agora mirando instituições na Europa Ocidental que apoiam a Ucrânia.

Fonte: https://thehackernews.com/2026/02/uac-0050-targets-european-financial.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).