Хакеры маскируются под "ДТЭК" и рассылают письма госучреждениям: как не попасть на новую схему
Группировка хакеров UAC-0050 осуществила массированную кибератаку на государственные учреждения Украины, используя как приманку актуальную тему долга за электроэнергию. На почту поступает письмо якобы от бухгалтера "ДТЭК Энерго" с требованием "погасить долг".
Как пишет Dilo, об этом сообщает пресс-служба Госспецсвязи со ссылкой на правительственную команду реагирования на киберинциденты CERT-UA.
Волну опасных электронных писем зафиксировали 29 октября 2026 года. Злоумышленники посылали сообщения якобы от имени бухгалтера компании "ДТЭК Энерго" с требованием срочно погасить задолженность за свет.
Эксперты отмечают, что эта атака особенно опасна, поскольку враг пытается использовать нервозность общества вокруг стабилизационных и аварийных отключений света, вызванных обстрелами энергетической инфраструктуры.
Чтобы обойти стандартные антивирусы и системы защиты, хакеры использовали многоуровневую цепь действий:
В результате программа прописывалась в системе и автоматически запускалась при включении компьютера. Это давало хакерам постоянный и скрытый доступ к устройству жертвы.
Кроме того, злоумышленники тщательно замаскировали свои командные серверы. В настройках программы они указали десятки настоящих IP-адресов и сайтов, среди которых "спрятали" лишь несколько собственных адресов. Это существенно усложняет обнаружение атаки специалистами по сетевой безопасности.
В Госспецсвязи призывают пользователей и сотрудников организаций соблюдать базовую цифровую гигиену - быть крайне осторожными при проработке электронных писем с требованиями срочного погашения долгов.
Ни в коем случае не следует переходить по сомнительным ссылкам и вводить пароли для распаковки неизвестных архивов. Информацию о состоянии счетов следует проверять исключительно через официальные приложения поставщиков услуг или их верифицированные порталы.
Ранее НБУ предупредил о новой мошеннической кампании, связанной с рассылкой фишинговых электронных писем с вредной ссылкой. Эти сообщения имитируют официальные сообщения регулятора.
- Последние
- Популярные
Новости по дням
30 октября 2026
