UAC-0184 est un acteur malveillant ciblant des organisations ukrainiennes en Finlande et utilisant le cheval de Troie d'accès à distance Remcos dans ses attaques. Il a été observé recourant à des fichiers image stéganographiques et au chargeur IDAT Loader pour diffuser le maliciel. Le groupe a ciblé les Forces armées ukrainiennes et usurpé l'identité de processus de recrutement militaire pour infecter les systèmes avec le RAT Remcos.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).