O grupare de spionaj cibernetic, UAC-0063, vizează ambasade și instituții guvernamentale din România și alte țări europene.
Activă din 2022, gruparea a început atacurile în Asia Centrală, extinzându-se recent în Europa. Atacatorii utilizează documente Word compromise, transmise prin e-mailuri de tip phishing, pentru a infecta dispozitivele victimelor. Odată infectate, dispozitivele trimit date către serverele atacatorilor și pot fi folosite în alte atacuri.
În România, au fost detectate tentative de infectare cu variante mai sofisticate ale acestui malware. Deși nu există dovezi clare, se suspectează că UAC-0063 are legături cu gruparea rusă APT28. Experții recomandă strategii de securitate cu multiple niveluri de protecție pentru a combate astfel de amenințări, scrie Adevarul.
