Співробітникам українських держорганів масово надходять електронні листи нібито від "ДТЕК Енерго" з вимогою погасити заборгованість за електроенергію. Насправді це шкідлива кампанія, мета якої – отримати прихований віддалений доступ до комп'ютерів жертв.
Як повідомили у Державній службі спеціального зв'язку та захисту інформації України, атаку зафіксували 29 жовтня 2026 року. Листи розсилало хакерське угруповання UAC-0050, маскуючись під бухгалтерів оператора системи розподілу електроенергії.
Як діє хакерська схема
Щоб обійти засоби мережевого захисту та антивірусні системи, хакери застосували складний ланцюжок зараження:
- жертва отримує листв із закликом погасити борг та прикріпленим PDF-документом, у якому розміщено фішингове посилання;
- перехід за посиланням веде до завантаження RAR-архіву, в якому міститься інший архів під паролем та файл із ключем для його розпакування;
- всередині захищеного архіву знаходиться файл, запуск якого непомітно встановлює програму віддаленого адміністрування, що надає хакерам повний контроль над ПК.
Щоб ускладнити аналіз фахівцями з кібербезпеки, була застосована техніка зашумлення – більшість ресурсів, що містилися у програмі віддаленого доступу, були легітимними, але окремі адреси використовувалися для реального управління зараженим ПК.
Як убезпечити себе та ПК: поради фахівців
- Не переходьте за посиланнями в листах із вимогами негайно сплатити заборгованість.
- Не розпаковуйте архіви за допомогою ключів із супровідних текстових файлів.
- Перевіряйте розрахунки за енергопостачання виключно в особистих кабінетах на верифікованих сайтах або через офіційні додатки постачальників.
