UAC-0145 nutzt ClickFix-CAPTCHAs zur Malware-Infektion

Russische staatlich geförderte Bedrohungsakteure haben die ClickFix-Strategie eingesetzt, um ukrainische Ziele zu täuschen und deren Geräte mit datendiebstahlender Malware zu infizieren. Diese Aktivitäten wurden dem Bedrohungsakteur UAC-0145 zugeordnet, einem Subcluster innerhalb von Sandworm, einer fortschrittlichen Hackergruppe, die mit dem GRU, dem militärischen Geheimdienst Russlands, in Verbindung steht. Die Computer Emergency Response Team der Ukraine (CERT-UA) hat die Aktivitäten von UAC-0145 dokumentiert und warnt vor den Gefahren, die von dieser Art von Cyberangriffen ausgehen. Die ClickFix-Strategie nutzt gefälschte CAPTCHAs, um Benutzer dazu zu bringen, Malware unwissentlich herunterzuladen und auszuführen. Diese Methode ist besonders effektiv, da sie auf die menschliche Interaktion abzielt und die Opfer dazu verleitet, ihre eigenen Geräte zu kompromittieren.

Die Malware, die durch diese Angriffe verbreitet wird, ist darauf ausgelegt, sensible Daten zu stehlen und die Kontrolle über die betroffenen Systeme zu übernehmen. CERT-UA hat festgestellt, dass die Angriffe gezielt auf Regierungsbehörden, Unternehmen und kritische Infrastrukturen in der Ukraine abzielen. Diese Taktiken sind Teil einer breiteren Strategie, die darauf abzielt, die Stabilität und Sicherheit des Landes zu untergraben. UAC-0145 hat in der Vergangenheit bereits ähnliche Taktiken verwendet, um Informationen zu sammeln und Cyberangriffe durchzuführen. Die Gruppe ist bekannt für ihre Fähigkeit, sich schnell an neue Technologien und Sicherheitsmaßnahmen anzupassen.

Verwendung von ClickFix-CAPTCHAs stellt eine neue Dimension in ihrer Vorgehensweise dar und zeigt, wie sie versuchen, Sicherheitsvorkehrungen zu umgehen. Die ukrainischen Behörden haben auf die Bedrohung reagiert, indem sie Sicherheitsrichtlinien aktualisiert und Schulungen für Mitarbeiter in betroffenen Sektoren angeboten haben. CERT-UA empfiehlt, wachsam zu bleiben und verdächtige Aktivitäten zu melden. Die Sensibilisierung für solche Angriffe ist entscheidend, um die Auswirkungen zu minimieren und die Sicherheit der Systeme zu gewährleisten. Die internationale Gemeinschaft beobachtet die Entwicklungen in der Ukraine genau, da Cyberangriffe zunehmend als Teil moderner Konflikte angesehen werden.

Experten warnen davor, dass solche Angriffe nicht nur auf militärische Ziele abzielen, sondern auch zivile Infrastrukturen gefährden können. Die Auswirkungen solcher Angriffe können weitreichend sein und die öffentliche Sicherheit sowie die wirtschaftliche Stabilität beeinträchtigen. Die Nutzung von ClickFix-CAPTCHAs könnte auch andere Länder betreffen, die ähnliche Sicherheitsmaßnahmen implementiert haben. Cybersecurity-Experten raten dazu, die eigenen Systeme regelmäßig zu überprüfen und Sicherheitsupdates zeitnah zu installieren. Die Bedrohung durch UAC-0145 und ähnliche Gruppen bleibt hoch, und es ist wichtig, proaktive Maßnahmen zu ergreifen.

Die ukrainischen Behörden haben bereits mehrere Vorfälle gemeldet, bei denen die ClickFix-Strategie erfolgreich eingesetzt wurde. Diese Vorfälle haben zu einem Anstieg der Sicherheitswarnungen und einer verstärkten Zusammenarbeit zwischen verschiedenen Sicherheitsbehörden geführt. Die Bedrohung durch Cyberangriffe wird als eine der größten Herausforderungen für die nationale Sicherheit angesehen. Die CERT-UA hat die Öffentlichkeit aufgefordert, wachsam zu sein und verdächtige E-Mails oder Links zu vermeiden, die möglicherweise mit diesen Angriffen in Verbindung stehen. Die Sensibilisierung für Cyberbedrohungen ist entscheidend, um die Auswirkungen solcher Angriffe zu minimieren.

Gruppe UAC-0145 bleibt aktiv und wird weiterhin versuchen, Sicherheitslücken auszunutzen. Die Sicherheitslücke, die durch die ClickFix-Strategie ausgenutzt wird, könnte auch in anderen Ländern ähnliche Angriffe ermöglichen. Experten warnen, dass die Techniken, die von UAC-0145 verwendet werden, leicht von anderen Bedrohungsakteuren übernommen werden könnten. Die Notwendigkeit, Sicherheitsprotokolle zu stärken und Cyberabwehrmaßnahmen zu verbessern, ist dringlicher denn je. Die CERT-UA hat am 20. Juli 2026 eine detaillierte Warnung veröffentlicht, in der die spezifischen Merkmale der Malware und die empfohlenen Schutzmaßnahmen beschrieben werden. Die Warnung hebt hervor, dass die Bedrohung durch UAC-0145 ernst genommen werden muss, um die Integrität der nationalen Infrastruktur zu schützen.