UAC-0227 est un groupe APT actif depuis au moins mars 2025, ciblant des collectivités locales, des infrastructures critiques et diverses organisations dans l'Union européenne. Le groupe mène des campagnes de hameçonnage qui utilisent des pièces jointes au format SVG pour distribuer des voleurs comme Amatera Stealer et Strela Stealer. Ses tactiques incluent le recours à des méthodes de type ClickFix pour mettre en œuvre ses menaces.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).