Хакери розсилають листи держустановам від імені ДТЕК

Фа� івці Держспецзв'язку, зафіксували нову кібератаку на держустанови: � акери надсилали листи щодо боргів за електроенергію нібито від "ДТЕК Енерго". Про це інформує Державна служба спеціального зв'язку та за� исту інформації. Фа� івці національної команди реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA, що діє при Держспецзв'язку, зафіксували нову кібератаку угруповання UAC-0050 на державні установи. "Зловмисники здійснюють масову розсилку електронни� листів, маскуючись під співробітників енергетичної компанії, з метою отримання при� ованого віддаленого доступу до комп'ютерів жертв", – говориться у повідомленні. Хвилю шкідливи� повідомлень було зафіксовано 29 жовтня 2026 року. Хакери надсилали листи, що стосувалися погашення заборгованості за електроенергію нібито від імені бу� галтера "ДТЕК Енерго". "Ця атака особливо небезпечна в умова� масови� ворожи� обстрілів української енергетичної інфраструктури та стабілізаційни� , а також аварійни� відключень, що відбуваються в ци� умова� ", – зазначили у Держспецзв'язку. Для об� оду базови� систем за� исту зловмисники використали багатоступеневий процес доставки шкідливого навантаження. Жертві надсилали лист із прикріпленим PDF-файлом, у якому містилося посилання для "сплати боргу". Пере� ід за лінком ініціював завантаження RAR-ар� іву з легітимного � марного с� овища DigitalOcean Spaces. Усередині цього ар� іву зна� одився ще один RAR-ар� ів, за� ищений паролем, а також текстовий файл (TXT) із ключем для його розпакування. Фінальним елементом ланцюга виступав виконуваний EXE-файл, що є саморозпаковуваним SFX-ар� івом. Його запуск призводив до інсталяції легітимного програмного забезпечення для віддаленого керування – LiteManager. Програма встановлювалася у штатному режимі як системна служба з автоматичним запуском під час завантаження операційної системи, що гарантувало � акерам стабільний доступ до ураженого комп'ютера. Зловмисники застосували специфічну те� ніку при� овування свої� командни� серверів (C2). Конфігураційний файл встановленого програмного забезпечення містив значну кількість IP-адрес та доменни� імен. Більшість із ни� належали цілком легітимним ресурсам, тоді як для фактичної взаємодії з � акерами використовувалися лише окремі адреси. Такий під� ід суттєво ускладнює виявлення реальної інфраструктури зловмисників засобами мережевого моніторингу. Фа� івці Держспецзв'язку закликають користувачів бути вкрай обережними під час опрацювання електронни� листів із вимогами термінового погашення боргів. Вони просять не пере� одити за сумнівними посиланнями та вводити паролі для розпакування невідоми� ар� івів. Інформацію про стан ра� унків варто перевіряти виключно через офіційні застосунки постачальників послуг або ї� ні верифіковані портали. Нагадаємо: У Франції � акери атакували сотні супермаркетів: � олодильне обладнання нагрівалося до 50°C, що призвело до псування продуктів і навіть пожеж. Раніше Швейцарський федеральний пенсійний фонд Publica заявив, що зазнав витоку дани� після того, як наприкінці вересня зовнішній постачальник програмного забезпечення став жертвою кібератаки. В Латвії в результаті кібератаки на Дирекцію безпеки дорожнього ру� у (CSDD) зловмисники отримали персональні дані 1,2 мільйона осіб. Також у Польщі майже 19 мільйонів людей повідомляли про витік дани� внаслідок кібератаки.