Российские хакеры атаковали государственные учреждения Украины письмами о задолженности за свет от имени ДТЭК
Российская хакерская группировка UAC-0050 совершила массовую кибератаку на государственные учреждения Украины. Злоумышленники рассылали электронные письма якобы от имени ДТЭК с требованием погасить задолженность за электроэнергию, пытаясь получить доступ к компьютерам сотрудников.
Об этом сообщили в Государственной службе специальной связи и защиты информации Украины, передает Цензор.НЕТ.
По данным специалистов правительственной группы реагирования на киберинциденты CERT-UA, волну вредоносных сообщений зафиксировали 29 октября 2026 года.
Письма якобы поступали от бухгалтера компании "ДТЭК Энерго". В условиях российских обстрелов энергетической инфраструктуры и регулярных отключений электроэнергии такие сообщения могли выглядеть особенно убедительно.
Как хакеры пытались получить доступ к компьютерам
К электронным письмам прикреплялся PDF-документ со ссылкой для якобы оплаты задолженности.
После перехода по ссылке на компьютер загружался RAR-архив из облачного хранилища DigitalOcean Spaces. Внутри находился еще один архив, защищенный паролем, а также текстовый файл с ключом для его распаковки.
Конечным элементом был исполняемый EXE-файл. Его запуск приводил к установке LiteManager - легитимной программы для удаленного управления компьютером.
Программу настраивали на автоматический запуск вместе с операционной системой. Это позволяло злоумышленникам поддерживать скрытый доступ к заражённому устройству.
Для маскировки серверов управления хакеры также использовали конфигурационный файл с большим количеством IP-адресов и доменов. Большинство из них принадлежали обычным легитимным ресурсам, что затрудняло выявление настоящих каналов связи со злоумышленниками.
В Госспецсвязи предупредили об опасных письмах
Специалисты призывают украинцев внимательно проверять сообщения с требованиями срочно погасить долги, особенно если они содержат вложения или ссылки.
"Ни в коем случае не следует переходить по сомнительным ссылкам и вводить пароли для распаковки неизвестных архивов", - подчеркнули в Госспецсвязи.
Информацию о задолженности за электроэнергию и другие коммунальные услуги рекомендуют проверять только через официальные приложения или проверенные сайты поставщиков.
В ведомстве не уточнили, удалось ли злоумышленникам получить доступ к компьютерам государственных учреждений в результате этой кампании.
те саме стосується і телефона,.
Щє ні разу не підводило.