Хакери розсилають держустановам фейкові листи від імені ДТЕК

В Україні зафіксували нову кібератаку угруповання UAC-0050 на державні установи. Зловмисники розсилають електронні листи нібито від імені енергетичної компанії ДТЕК, намагаючись отримати віддалений доступ до комп'ютерів.

Про це повідомила Держспецзв’язку.

За даними відомства, 29 жовтня хакери розпочали масове розсилання листів із вимогами погасити нібито заборгованість за електроенергію. Повідомлення надходили від імені бухгалтера «ДТЕК Енерго».

До листів додавали PDF-файл із посиланням для «сплати боргу». Після переходу за ним на комп'ютер завантажувався RAR-архів із хмарного сховища DigitalOcean Spaces.

Усередині містився ще один архів, захищений паролем, текстовий файл із ключем для його розпакування та виконуваний EXE-файл.

Запуск останнього призводив до встановлення програми віддаленого керування LiteManager, за допомогою якої зловмисники могли отримати доступ до ураженого комп'ютера.

У Держспецзв’язку закликали користувачів бути обережними з електронними листами про термінове погашення боргів, не відкривати підозрілих посилань і не розпаковувати невідомих архівів.

Інформацію про заборгованість за комунальні послуги рекомендують перевіряти лише через офіційні застосунки або сайти постачальників.

Бекграунд. Раніше найбільша у світі криптовалютна біржа Binance повідомила, що загальна сума заморожених через імовірну хакерську атаку активів сягнула близько $3 млрд.