Хакери розсилають держустановам фальшиві листи від імені ДТЕК
Зловмисники надсилають працівникам державних установ електронні листи нібито від імені компанії ДТЕК із вимогами погасити борги за електроенергію. За допомогою таких повідомлень хакери намагаються встановити на комп’ютери програму віддаленого керування та отримати прихований доступ до пристроїв. Про це повідомили в Державній службі спеціального зв’язку та захисту інформації.
Масову розсилку зафіксували 29 жовтня 2026 року. Листи нібито надходили від бухгалтера компанії «ДТЕК Енерго». До повідомлень додавали PDF-файл із посиланням для оплати заборгованості.
Після переходу за посиланням на комп’ютер завантажувався RAR-архів із хмарного сховища DigitalOcean Spaces. Усередині містилися ще один архів із паролем і текстовий файл із ключем для його розпакування. Зрештою користувач отримував EXE-файл, запуск якого встановлював програму LiteManager.
Вона працювала як системна служба та автоматично запускалася разом з операційною системою. Це дозволяло зловмисникам зберігати постійний доступ до зараженого комп’ютера.
У Держспецзв’язку також зазначили, що хакери намагалися приховати інфраструктуру для керування ураженими пристроями, використовуючи велику кількість IP-адрес і доменів, більшість із яких належали легітимним ресурсам.
Фахівці закликають не переходити за підозрілими посиланнями в листах із вимогами терміново сплатити борги та не вводити паролі для розпакування невідомих архівів. Інформацію про рахунки за електроенергію радять перевіряти лише через офіційні застосунки постачальників або їхні підтверджені сайти.
Дізнавайтеся першими найважливіші і найцікавіші новини Львова – підписуйтеся на наш Telegram-канал та на сторінку у Facebook.
- Останні
- Популярні
Новини по днях
30 жовтня 2026
