俄駭客 UAC-0050 攻擊歐洲金融機構，假冒官方郵件散布 RMS

UAC-0050 是被資安界追蹤的俄羅斯駭客組織，此次鎖定歐洲金融機構，以假冒烏克蘭司法機關的魚叉式釣魚郵件建立可信度。金融業掌握大量客戶與交易資料，一旦端點遭控制，可能衍生情資外洩及營運風險。

資安業者近期揭露，UAC-0050 誘使收件者下載經多層壓縮包裝的惡意檔案，藉此規避安全軟體偵測，再安裝合法遠端管理工具 RMS，以控制受害電腦並蒐集資料。現有資訊未公布確切攻擊日期、受害機構數量及損失金額。