Хакери розсилають держустановам фальшиві листи від імені ДТЕК: для віддаленого доступу до комп'ютерів

30.10.2026, 22:04 blik.ua

За допомогою фальшивих повідомлень про заборгованість за електроенергію зловмисники намагаються встановити програму віддаленого керування на комп’ютери отримувачів. Про це повідомили у Держспецзв’язку з посиланням на дані CERT-UA.

Важливо! Хвилю шкідливих листів зафіксували 29 жовтня 2026 року. Повідомлення нібито надходили від бухгалтера компанії «ДТЕК-Енерго» та містили PDF-файл із посиланням для сплати боргу.

Після переходу за посиланням завантажувався RAR-архів із хмарного сховища DigitalOcean Spaces. Усередині містився ще один архів, захищений паролем, а також текстовий файл із ключем для його розпакування.

Зрештою користувач отримував виконуваний файл, запуск якого встановлював програму LiteManager для віддаленого керування комп’ютером.

Програмне забезпечення інсталювалося як системна служба з автоматичним запуском разом з операційною системою. Це давало зловмисникам можливість зберігати віддалений доступ до ураженого пристрою.

Фото: ДТЕК

У CERT-UA також звернули увагу на спосіб маскування інфраструктури хакерів. Конфігураційний файл програм містив велику кількість ІР-адрес і доменів, більшість із яких належали легітимним ресурсам.

Для зв’язку зі зловмисниками використовувалися лише окремі адреси, що ускладнювало виявлення командних сервісів.

У Держспецзв'язку закликають не відкривати підозрілі вкладення, не переходити за сумнівними посиланнями та не вводити паролі для розпакування невідомих архівів.

Читайте також

Читати повністю…