Нова хвиля кіберзагроз: Угруповання UAC-0050 цілиться в українські держустанови
Фахівці CERT-UA, що діють під егідою Держспецзв’язку, зафіксували чергову зухвалу кібератаку, спрямовану на державні установи України. Зловмисники, які діють під прапором угруповання UAC-0050, вдаються до підступної тактики, імітуючи розсилки від імені відомої енергетичної компанії “ДТЕК Енерго”. Мета – змусити українців сплатити нібито існуючі борги за спожиту електроенергію.
Схема шахрайства: Від листа до віддаленого доступу
Масштабна шкідлива розсилка була виявлена 29 жовтня 2026 року. Отримані листи містили в собі фальшиві повідомлення, нібито надіслані з бухгалтерії “ДТЕК Енерго”, з вимогою терміново погасити заборгованість.
- У тілі такого листа містився PDF-документ із посиланням для здійснення оплати.
- Перехід за цим посиланням ініціював завантаження архіву.
- Всередині цього архіву знаходився ще один зашифрований архів, а також текстовий файл з паролем для його розблокування.
- Після запуску прихованого EXE-файлу, на комп’ютер жертви встановлювалася програма LiteManager – інструмент для віддаленого адміністрування.
Цікаво, що програма була налаштована на автоматичний запуск разом із системою, що забезпечувало хакерам постійний несанкціонований доступ до зараженого пристрою. Для маскування серверів, через які здійснювалося керування, зловмисники використовували складний конфігураційний файл із численними IP-адресами та доменними іменами. Хоча переважна більшість цих ресурсів належала легальним сервісам, для комунікації з хакерами використовувалася лише невелика частина цих адрес.
Рекомендації від Держспецзв’язку
Представники Держспецзв’язку наголошують на необхідності максимальної пильності:
- Уникайте відкриття підозрілих посилань, особливо якщо вони містять вимоги негайної оплати.
- Ніколи не вводьте паролі для розпакування невідомих вам архівів.
Для перевірки актуальної інформації про стан заборгованості за електроенергію рекомендується користуватися виключно офіційними застосунками вашого постачальника послуг або його перевіреними веб-сайтами.
Нагадаємо, раніше стало відомо про масштабну кібератаку на криптобіржу Binance, яка сталася в ніч проти 30 жовтня. За повідомленнями, зловмисники змогли отримати доступ до криптогаманців користувачів, вивівши понад 2 мільярди доларів в Ethereum (ETH). Цей інцидент спричинив різке падіння цін на ринку цифрових активів та тимчасове призупинення операцій з криптогаманцями. Пізніше Binance офіційно підтвердила факт кібератаки та введення тимчасових обмежень на операції.
Також варто згадати, що у 2024 році з’явилася інформація про можливе використання криптобіржі Binance для переказу російських коштів з метою обходу міжнародних санкцій.
Підсумок від Українське життя:
Ця новина попереджає про нову схему шахрайства, яка може зачепити будь-кого, хто користується електроенергією. Важливо бути надзвичайно обережними з електронними листами, що надходять від невідомих відправників або містять термінові вимоги оплати. Перевіряйте всю інформацію про борги лише через офіційні канали, щоб уникнути втрати коштів та компрометації ваших даних.
Дізнатися більше на: focus.ua