Масові кібератаки під виглядом «боргів за світло»: хакери розсилають шкідливі листи нібито від імені ДТЕК
Фахівці урядової команди реагування на комп'ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, зафіксували нову кібератаку хакерського угруповання UAC-0050. Цього разу зловмисники ціляться в державні установи та установи регіону.
Для реалізації злочинної схеми 29 жовтня 2026 року хакери розпочали масову розсилку електронних листів нібито від імені бухгалтера компанії «ДТЕК Енерго». У повідомленнях фейкові відправники вимагають терміново погасити заборгованість за електроенергію.
Як працює схема шахраїв:
- До листа додається PDF-файл із посиланням на нібито «оплату послуг».
- Під підробленим посиланням ховається завантаження архіву зі шкідливим програмним забезпеченням.
- Після відкриття файла на пристрій таємно встановлюється програма LiteManager, яка дає зловмисникам можливість повністю та віддалено керувати комп’ютером потерпілого.
Отримавши прихований доступ до пристрою, хакери можуть викрадати персональні дані, зчитувати внутрішні документи та використовувати уражені комп'ютери для нових кібератак. Фахівці зазначають, що особливу увагу до таких повідомлень слід виявляти в умовах підвищених ризиків для енергетичної інфраструктури України.
Правила безпеки для жителів та організацій:
- Не відкривайте підозрілі вкладення та не переходьте за посиланнями з невідомих листів.
- Звертайте увагу на точну адресу відправника й не завантажуйте архіви чи виконувані файли (.exe, .zip, .rar) з неперевірених джерел.
- Перевіряйте інформацію про наявність заборгованостей виключно через офіційні застосунки постачальників послуг або особисті кабінети.
- У разі виникнення підозри на ураження пристрою негайно зверніться до ІТ-фахівців або відповідальних за кібербезпеку.
Пам’ятайте: ваша пильність — це захист особистих даних і безпека всієї інформаційної системи!
Слідкуйте за новинами від «Кут огляду»:
✅ у facebook (та запроси друзів!)
✅ у нашому Telegram-каналі
✅ в Instagram