UAC-0239 a été observé menant des attaques de harponnage contre les Forces de défense et des organismes étatiques locaux d'Ukraine, en usurpant l'identité du Service de sécurité d'Ukraine. Le groupe emploie le cadriciel OrcaC2 et le voleur FILEMESS pour compromettre ces organisations. Ses campagnes exploitent souvent des thématiques liées à la « lutte contre les groupes russes de sabotage et de reconnaissance » pour dissimuler leurs intentions malveillantes.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).