UAC-0145 è un'etichetta di minaccia usata da CERT-UA e da altri analisti per tracciare uno specifico cluster di attività malevola. Non è una famiglia di malware, un exploit o uno strumento; è un nome per un attore o un insieme di operatori che sembra riutilizzare tattiche, infrastrutture e modelli di targeting correlati. Nei report pubblici, UAC-0145 è stato associato ad attività collegate a Sandworm, ampiamente monitorato come parte dell'ecosistema GRU della Russia.
Questo tipo di etichetta è importante perché aiuta i difensori a collegare incidenti separati in un unico quadro di campagna. Se più attacchi di phishing, basati su esche o di auto-esecuzione condividono gli stessi metodi, un nome di cluster può guidare la threat hunting, il triage degli incidenti e la condivisione di intelligence sulle minacce. In pratica, vedere UAC-0145 in un report suggerisce che gli analisti hanno collegato il comportamento a un percorso di attività noto, ma non prova ogni dettaglio dell'attribuzione. Per la difesa, il valore è pratico: monitorare l'ingegneria sociale, l'esecuzione sospetta di comandi e i modelli di compromissione post-click che corrispondono allo stile del cluster.