【安全资讯】前Conti团伙成员攻击乌克兰

UAC-0098是一个初始访问代理，使用 IcedID 银行木马为勒索软件团伙提供对企业网络内受感染系统的访问。研究人员在4月中旬至6月中旬期间观察到了UAC-0098组织的攻击事件，该组织在攻击中注入了IcedID和Cobalt Strike恶意负载，针对的目标包括乌克兰组织和欧洲非政府组织 (NGO)。研究人员发现，UAC-0098威胁组织中，包括一些前Conti勒索软件团伙的成员。