Група хакерів, відома як UAC-0050, нещодавно здійснила потужну кібератаку на державні органи України, використавши актуальну тему боргу за електроенергію як інструмент для обману. На електронну пошту надходили листи, які ніби-то були від бухгалтера компанії "ДТЕК Енерго", з вимогою терміново сплатити борг.
Про цю загрозу повідомила пресслужба Держспецзв’язку, посилаючись на дані урядової групи реагування на кіберінциденти CERT-UA.
29 жовтня 2026 року фахівці зафіксували масову розсилку небезпечних електронних листів. Зловмисники видавали себе за представника компанії "ДТЕК Енерго" та намагались змусити людей терміново вирішувати питання боргу за електроенергію.
Експерти зазначають, що ця кібератака представляє серйозну загрозу, оскільки вона використовує настрої суспільства, яке переживає труднощі через стабілізаційні та аварійні відключення електрики, викликані атаками на енергетичну інфраструктуру.
Як працює схема зараження
Щоб обійти системи захисту та стандартні антивіруси, хакери використовували багатоетапну схему:
- Лист із PDF-документом: У електронному листі наводиться PDF-файл зі зрозумілим посиланням для "оплати боргу".
- Архів із хмарного сховища: Перехід за посиланням призводить до завантаження RAR-архіву з легітимного хмарного сервісу DigitalOcean Spaces.
- Пароль та матеріали: Усередині архіву міститься ще один — з паролем, а також текстовий файл (.txt) із кодом для его розпакування.
- Запуск загрозливої програми: Останній файл (.exe) встановлював на комп'ютер легітимну програму для віддаленого керування LiteManager.
Завдяки цьому, шкідливе програмне забезпечення записувалося в систему та автоматично активувалося при кожному запуску комп'ютера, що надавало зловмисникам тривалий і прихований доступ до пристроїв жертв.
Крім того, зловмисники ретельно приховали свої контрольні сервери, вказавши численні реальні IP-адреси та веб-сайти, серед яких були і їхні власні адреси. Це суттєво ускладнює їхнє виявлення фахівцями з кібербезпеки.
Як захиститися від атак
У Держспецзв’язку закликають користувачів і працівників організацій дотримуватись основних принципів цифрової безпеки - бути особливо уважними, обробляючи електронні листи з вимогами термінових платежів.
Ніколи не переходьте за сумнівними посиланнями або вводьте паролі для розпакування невідомих архівів. Рекомендується перевіряти стан рахунків виключно через офіційні додатки постачальників послуг або їхні перевірені веб-сайти.
Раніше Національний банк України також попереджав про розсилку фішингових електронних листів зі шкідливими посиланнями, які видають себе за офіційні комунікації регулятора.
