Хакери атакують держустанови листами від імені ДТЕК – у Держспецзв'язку розкрили ланцюжок "зараження" комп'ютерів

Хакери розсилають фальшиві рахунки від імені ДТЕК – завантажені шкідливі файли дають змогу отримати віддалений доступ до комп'ютерів.

Українські державні установи атакують хакери, які маскують шкідливі розсилки під листи від співробітників енергетичної компанії "ДТЕК Енерго". Одержувачам пропонують погасити заборгованість за електроенергію, а посилання у повідомленнях ведуть до встановлення програм для віддаленого керування комп'ютерами. Про нову кібератаку повідомила Державна служба спеціального зв'язку та захисту інформації України.

Хвилю небезпечних листів фахівці національної команди реагування на кіберінциденти CERT-UA виявили 29 жовтня 2026 року. За розсилкою стоїть хакерське угруповання UAC-0050, учасники якого представляються бухгалтером енергокомпанії.

Спочатку на електронну пошту надходить PDF-файл з посиланням для нібито оплати боргу. Після переходу завантажується RAR-архів із хмарного сховища DigitalOcean Spaces. Усередині цього архіву знаходиться ще один архів RAR, захищений паролем, а також текстовий файл (TXT) з ключем для його розпакування. Останнім елементом ланцюжка є виконуваний EXE-файл, що являє собою SFX-архів, який саморозпаковується. Його запуск призводить до встановлення легітимної програми для віддаленого керування комп'ютером - LiteManager. Вона встановлюється у штатному режимі як системна служба з автоматичним запуском під час завантаження операційної системи. Це дозволяє хакерам зберігати віддалений доступ до зараженого пристрою.

У Держспецзв'язку також розповіли, що зловмисники використали спеціальний метод маскування своїх командних серверів (C2). У конфігураційний файл встановленої програми вони внесли велику кількість IP-адрес і доменних імен. Більшість зазначених адрес належали легітимним ресурсам, а безпосереднього зв'язку з хакерами застосовувалися лише з них. Така схема ускладнює виявлення справжньої інфраструктури зловмисників за допомогою систем мережевого моніторингу.

Фахівці радять:

- не відкривати підозрілі посилання та файли;

- не вводити паролі для розпакування архівів із ненадійних джерел;

- інформацію про борги за електроенергію слід перевіряти лише через офіційні програми постачальників або перевірені сайти.

Обережність рекомендують дотримуватись на тлі російських ударів по енергетичній інфраструктурі та відключень електрики.

Як раніше Dialog.UA повідомляв, Флеш заявив, що після посилення атак РФ на логістичні центри шахраї почали виманювати у бізнесменів гроші за "звільнення" від атак.

Також, нагадаємо, шахраї розсилають електронні листи від імені Державної податкової служби України, щоб отримати доступ до персональних даних громадян.