Хакеры атакуют госучреждения письмами от имени ДТЭК – в Госспецсвязи раскрыли цепочку "заражения" компьютеров
Хакеры рассылают фальшивые счета от имени ДТЭК – загруженные вредоносные файлы позволяют получить удаленный доступ к компьютерам.
Украинские государственные учреждения атакуют хакеры, маскирующие вредоносные рассылки под письма от сотрудников энергетической компании "ДТЭК Энерго". Получателям предлагают погасить задолженность за электроэнергию, а ссылки в сообщениях ведут к установке программ для удаленного управления компьютерами. О новой кибератаке сообщила Государственная служба специальной связи и защиты информации Украины.
Волну опасных писем специалисты национальной команды реагирования на киберинциденты CERT-UA обнаружили 29 октября 2026 года. За рассылкой стоит хакерская группировка UAC-0050, участники которой представляются бухгалтером энергокомпании.
Сначала на электронную почту приходит PDF-файл с ссылкой для якобы оплаты долга. После перехода загружается RAR-архив из облачного хранилища DigitalOcean Spaces. Внутри этого архива находится еще один RAR-архив, защищенный паролем, а также текстовый файл (TXT) с ключом для его распаковки. Последним элементом цепочки является исполняемый EXE-файл, представляющий собой самораспаковывающийся SFX-архив. Его запуск приводит к установке легитимной программы для удаленного управления компьютером — LiteManager. Она устанавливается в штатном режиме как системная служба с автоматическим запуском при загрузке операционной системы. Это позволяет хакерам сохранять удаленный доступ к зараженному устройству.
В Госспецсвязи также рассказали, что злоумышленники использовали специальный метод маскировки своих командных серверов (C2). В конфигурационный файл установленной программы они внесли большое количество IP-адресов и доменных имен. Большинство указанных адресов принадлежали легитимным ресурсам, а для непосредственной связи с хакерами применялись лишь некоторые из них. Такая схема значительно затрудняет обнаружение настоящей инфраструктуры злоумышленников с помощью систем сетевого мониторинга.
Специалисты советуют:
- не открывать подозрительные ссылки и файлы;
- не вводить пароли для распаковки архивов из ненадежных источников;
- информацию о долгах за электроэнергию следует проверять только через официальные приложения поставщиков или проверенные сайты.
Осторожность рекомендуют соблюдать на фоне российских ударов по энергетической инфраструктуре и отключений электричества.
Как ранее Dialog.UA сообщал, Флеш заявил, что после усиления атак РФ на логистические центры мошенники начали выманивать у бизнесменов деньги за "освобождение" от атак.
Также, напомним, мошенники рассылают электронные письма от имени Государственной налоговой службы Украины, чтобы получить доступ к персональным данным граждан.
