Російські хакери розсилали держустановам листи від «ДТЕК» про борги
Зображення: Укрінформ: Суспільство
Російське угруповання хакерів UAC-0050 29 жовтня 2026 року здійснило нову кібератаку на державні установи України, розсилаючи електронні листи з імітацією повідомлень від «ДТЕК Енерго» про заборгованість за електроенергію. Про це повідомила Державна служба спеціального зв’язку та захисту інформації України (Держспецзв’язку), передає Укрінформ.
Фахівці національної команди реагування на кіберінциденти CERT-UA, що працює при Держспецзв’язку, зафіксували масову розсилку шкідливих повідомлень. Зловмисники маскувалися під бухгалтерів енергетичної компанії, прагнучи отримати прихований віддалений доступ до комп’ютерів жертв.
У Держспецзв’язку зазначають, що атака є особливо небезпечною в умовах частих обстрілів української енергетичної інфраструктури та пов’язаних з ними стабілізаційних і аварійних відключень електроенергії. Хакери надсилали листи з прикріпленим PDF-файлом, що містив посилання для «сплати боргу». Перехід за цим посиланням ініціював завантаження RAR-архіву з хмарного сховища DigitalOcean Spaces.
Всередині першого архіву знаходився ще один RAR-архів, захищений паролем, а також текстовий файл з ключем для його розпакування. Фінальним етапом було завантаження виконуваного EXE-файлу, який є саморозпаковувальним SFX-архівом. Його запуск призводив до інсталяції легітимного програмного забезпечення для віддаленого керування, LiteManager.
Програма встановлювалася як системна служба з автоматичним запуском при завантаженні операційної системи, забезпечуючи хакерам стабільний доступ до ураженого комп’ютера. У Держспецзв’язку пояснили, що як і в попередніх кампаніях, угруповання UAC-0050 використовувало специфічну техніку приховування своїх командних серверів. Конфігураційний файл встановленого програмного забезпечення містив багато IP-адрес та доменних імен, більшість з яких належали легітимним ресурсам, а для взаємодії з хакерами використовувалися лише окремі адреси, що ускладнює виявлення інфраструктури зловмисників.
Держспецзв’язку закликає користувачів бути вкрай обережними під час обробки електронних листів з вимогами термінового погашення боргів. Не варто переходити за сумнівними посиланнями та вводити паролі для розпакування невідомих архівів. Інформацію про стан рахунків потрібно перевіряти виключно через офіційні застосунки постачальників послуг або їхні верифіковані портали.
Це попередження є важливим для мешканців Херсонщини, адже регіон часто потерпає від відключень електроенергії, а шахраї можуть використовувати цю ситуацію для маніпуляцій.
Російські спецслужби видають себе за представників партизанського руху «АТЕШ» у мережі, створюючи фейкові акаунти та боти для виявлення прихильників України.
Незалежна міжнародна комісія ООН з розслідування щодо України назвала атаки РФ на енергетику України воєнними злочинами та злочинами проти людяності.
У російському інфопросторі з’явились повідомлення про можливі провокації, що може призвести до порушення режиму тиші на Херсонщині.
За матеріалами: Укрінформ: Суспільство
- Останні
- Популярні
Новини по днях
5 листопада 2026
