Нові кібератаки на державні установи України
Фахівці Державної служби спеціального зв’язку зафіксували нову кібератаку на державні установи. Хакери надсилали електронні листи про борги за електроенергію, маскуючи себе під співробітників компанії “ДТЕК Енерго”.
Національна команда реагування на кіберінциденти CERT-UA повідомила, що угруповання UAC-0050 здійснює масову розсилку електронних листів з метою отримання віддаленого доступу до комп’ютерів жертв.
Хвиля шкідливих повідомлень була зафіксована 29 жовтня 2026 року. Хакери використовували листи, що стосувалися погашення заборгованості за електроенергію, нібито від бухгалтера “ДТЕК Енерго”.
Зазначено, що ця атака є особливо небезпечною, враховуючи масові обстріли української енергетичної інфраструктури та аварійні відключення.
Для обходу базових систем захисту, зловмисники вжили багатоступеневий процес доставки шкідливого програмного забезпечення. Жертвам надсилали листи з прикріпленими PDF-файлами, що містили посилання для “сплати боргу”. Перехід за лінком ініціював завантаження RAR-архіву з легітимного хмарного сховища DigitalOcean Spaces.
Усередині архіву був ще один, захищений паролем, а також текстовий файл (TXT) із ключем для розпакування. Фінальним елементом ланцюга був виконуваний EXE-файл, що є саморозпаковуваним SFX-архівом. Його запуск призводив до інсталяції легітимного програмного забезпечення для віддаленого керування – LiteManager.
Програма встановлювалася як системна служба з автоматичним запуском під час завантаження операційної системи, що забезпечувало хакерам стабільний доступ до комп’ютера.
Зловмисники також застосували техніку приховування своїх командних серверів (C2). Конфігураційний файл встановленого програмного забезпечення містив безліч IP-адрес та доменних імен, більшість із яких належали легітимним ресурсам. Це ускладнює виявлення реальної інфраструктури зловмисників.
Фахівці Держспецзв’язку закликають користувачів бути обережними під час роботи з електронними листами, які містять вимоги термінового погашення боргів. Рекомендується не переходити за сумнівними посиланнями та не вводити паролі для розпакування невідомих архівів. Інформацію про стан рахунків слід перевіряти лише через офіційні застосунки постачальників послуг або їхні верифіковані портали.
Нагадаємо:
- У Франції хакери атакували сотні супермаркетів: холодильне обладнання нагрівалося до 50°C, що призвело до псування продуктів і навіть пожеж.
- Раніше Швейцарський федеральний пенсійний фонд Publica заявив, що зазнав витоку даних після кібератаки на зовнішнього постачальника програмного забезпечення.
- В Латвії внаслідок атаки на Дирекцію безпеки дорожнього руху (CSDD) зловмисники отримали персональні дані 1,2 мільйона осіб.
- В Польщі майже 19 мільйонів людей повідомляли про витік даних внаслідок кібератаки.
