Хакери розсилають держустановам фальшиві листи від імені ДТЕК, щоб отримати доступ до комп’ютерів: офіційна заява
Хакерське угруповання UAC-0050 атакує державні установи України, надсилаючи електронні листи нібито від імені співробітників «ДТЕК Енерго».
Про це повідомляє Телеканал D1 з посиланням на Держспецзв’язку.
У повідомленнях ідеться про погашення заборгованості за електроенергію. Насправді вкладення та посилання в листах використовують для встановлення програми віддаленого доступу до комп’ютерів.
Про нову кібератаку повідомили фахівці CERT-UA — національної команди реагування на кіберінциденти, яка діє при Держспецзв’язку. Шкідливу розсилку зафіксували 29 жовтня 2026 року.
Листи надходили нібито від бухгалтера «ДТЕК Енерго». До них додавали PDF-файл із посиланням для сплати боргу. Після переходу за ним завантажувався RAR-архів із хмарного сховища DigitalOcean Spaces.
В архіві містився ще один, запаролений архів, а також текстовий файл із паролем для його розпакування. Усередині був EXE-файл, запуск якого встановлював програму LiteManager.
Це легітимне програмне забезпечення для віддаленого керування комп’ютерами. Однак у цьому випадку його використовували для прихованого доступу зловмисників до пристроїв. Програма встановлювалася як системна служба й автоматично запускалася разом з операційною системою.
За даними CERT-UA, хакери також приховували інфраструктуру, через яку керували зараженими комп’ютерами. У конфігурації програми вказали багато IP-адрес і доменів, більшість із яких належали легітимним ресурсам. Це ускладнює виявлення справжніх серверів зловмисників.
Фахівці закликають не переходити за сумнівними посиланнями в листах із вимогами терміново сплатити борг і не розпаковувати невідомі архіви за наданими в повідомленнях паролями.
Перевіряти стан рахунків за електроенергію радять лише через офіційні застосунки постачальників або їхні перевірені сайти.
Раніше Телеканал D1 повідомляв, що У звʼязку з блекаутом тимчасово не працює гаряча лінія Дніпропетровської ОВА.