Російські хакери атакували держустанови України листами про борги за світло від імені ДТЕК
Російське хакерське угруповання UAC-0050 здійснило масову кібератаку на державні установи України. Зловмисники надсилали електронні листи нібито від імені ДТЕК із вимогою погасити борги за електроенергію, намагаючись отримати доступ до комп'ютерів працівників.
Про це повідомили в Державній службі спеціального зв'язку та захисту інформації України, передає Цензор.НЕТ.
За даними фахівців урядової команди реагування на кіберінциденти CERT-UA, хвилю шкідливих повідомлень зафіксували 29 жовтня 2026 року.
Листи надходили нібито від бухгалтера компанії "ДТЕК Енерго". В умовах російських обстрілів енергетичної інфраструктури та регулярних відключень електроенергії такі повідомлення могли виглядати особливо переконливо.
Як хакери намагалися отримати доступ до комп'ютерів
До електронних листів прикріплювали PDF-документ із посиланням для нібито сплати заборгованості.
Після переходу за посиланням на комп'ютер завантажувався RAR-архів із хмарного сховища DigitalOcean Spaces. Усередині містився ще один архів, захищений паролем, а також текстовий файл із ключем для його розпакування.
Кінцевим елементом був виконуваний EXE-файл. Його запуск призводив до встановлення LiteManager – легітимної програми для віддаленого керування комп'ютером.
Програму налаштовували на автоматичний запуск разом з операційною системою. Це дозволяло зловмисникам підтримувати прихований доступ до зараженого пристрою.
Для маскування серверів керування хакери також використовували конфігураційний файл із великою кількістю IP-адрес і доменів. Більшість із них належали звичайним легітимним ресурсам, що ускладнювало виявлення справжніх каналів зв'язку зі зловмисниками.
У Держспецзв'язку попередили про небезпечні листи
Фахівці закликають українців уважно перевіряти повідомлення з вимогами терміново погасити борги, особливо якщо вони містять вкладення або посилання.
"У жодному разі не слід переходити за сумнівними посиланнями та вводити паролі для розпакування невідомих архівів", – наголосили в Держспецзв'язку.
Інформацію про заборгованість за електроенергію та інші комунальні послуги рекомендують перевіряти лише через офіційні застосунки або перевірені сайти постачальників.
У відомстві не уточнили, чи вдалося зловмисникам отримати доступ до комп'ютерів державних установ унаслідок цієї кампанії.
те саме стосується і телефона,.
Щє ні разу не підводило.