Фейкові борги за світло від ДТЕК: хакери придумали новий спосіб заражати комп'ютери

Хакери з угруповання UAC-0050 розсилають державним установам фейкові листи нібито від імені компанії "ДТЕК Енерго". У повідомленнях ідеться про заборгованість за електроенергію, а вкладені файли та посилання ведуть до встановлення програми віддаленого доступу LiteManager. Після її запуску зловмисники можуть отримати доступ до комп'ютера.

Про нову кібератаку повідомила Державна служба спеціального зв'язку та захисту інформації України з посиланням на дані національної команди реагування на кіберінциденти CERT-UA, передає "Апостроф".

Як хакери маскують листи під повідомлення від ДТЕК

Хвилю шкідливих листів фахівці зафіксували 29 жовтня 2026 року. Зловмисники видавали себе за бухгалтера "ДТЕК Енерго" та надсилали повідомлення з вимогами погасити борг за електроенергію.

До листа прикріплювали PDF-файл із посиланням для нібито сплати заборгованості. Після переходу за ним завантажувався RAR-архів із хмарного сховища DigitalOcean Spaces.

Усередині архіву містився ще один RAR-файл, захищений паролем, а також текстовий документ із ключем для його розпакування. У результаті користувач отримував виконуваний EXE-файл.

Що відбувається після відкриття шкідливого файлу

EXE-файл був саморозпаковуваним архівом. Його запуск призводив до встановлення LiteManager – програми для віддаленого керування комп'ютерами.

Програмне забезпечення встановлювалося як системна служба та налаштовувалося на автоматичний запуск разом з операційною системою. Це давало зловмисникам постійний віддалений доступ до ураженого пристрою.

Як хакери приховують сервери для керування комп'ютерами

Для маскування своєї інфраструктури угруповання UAC-0050 використало конфігураційний файл із великою кількістю IP-адрес і доменних імен.

Більшість зазначених ресурсів були легітимними. Водночас для зв'язку з хакерами використовували лише окремі адреси. Такий спосіб ускладнює виявлення справжніх серверів зловмисників під час мережевого моніторингу.

Як захиститися від фейкових листів про борги за світло

У Держспецзв'язку закликають уважно перевіряти електронні листи з вимогами терміново погасити заборгованість.

Фахівці радять не переходити за сумнівними посиланнями та не вводити паролі для розпакування невідомих архівів. Інформацію про стан рахунків слід перевіряти лише через офіційні застосунки постачальників послуг або їхні перевірені портали.

Також "Апостроф" писав про те, як шахраї виманили у 13-річної доньки військового понад 2,5 млн грн батьківських заощаджень. Правоохоронці затримали підозрюваних та повернули кошти родині.