Фальшивые долги за свет от ДТЭК: хакеры придумали новый способ заражать компьютеры

Хакеры из группировки UAC-0050 рассылают государственным учреждениям поддельные письма якобы от имени компании «ДТЭК Энерго». В сообщениях речь идет о задолженности за электроэнергию, а вложенные файлы и ссылки ведут к установке программы удаленного доступа LiteManager. После её запуска злоумышленники могут получить доступ к компьютеру.

О новой кибератаке сообщила Государственная служба специальной связи и защиты информации Украины со ссылкой на данные национальной команды реагирования на киберинциденты CERT-UA, передаёт «Апостроф».

Как хакеры маскируют письма под сообщения от ДТЭК

Волну вредоносных писем специалисты зафиксировали 29 октября 2026 года. Злоумышленники выдавали себя за бухгалтера «ДТЭК Энерго» и отправляли сообщения с требованиями погасить задолженность за электроэнергию.

К письму прикреплялся PDF-файл со ссылкой для якобы оплаты задолженности. После перехода по нему загружался RAR-архив из облачного хранилища DigitalOcean Spaces.

Внутри архива находился еще один RAR-файл, защищенный паролем, а также текстовый документ с ключом для его распаковки. В результате пользователь получал исполняемый EXE-файл.

Что происходит после открытия вредоносного файла

EXE-файл представлял собой самораспаковывающийся архив. Его запуск приводил к установке LiteManager — программы для удаленного управления компьютерами.

Программное обеспечение устанавливалось как системная служба и настраивалось на автоматический запуск вместе с операционной системой. Это давало злоумышленникам постоянный удаленный доступ к зараженному устройству.

Как хакеры маскируют серверы для управления компьютерами

Для маскировки своей инфраструктуры группировка UAC-0050 использовала конфигурационный файл с большим количеством IP-адресов и доменных имен.

Большинство указанных ресурсов были легитимными. В то же время для связи с хакерами использовались лишь отдельные адреса. Такой способ затрудняет обнаружение настоящих серверов злоумышленников при сетевом мониторинге.

Как защититься от поддельных писем о долгах за свет

В Госспецсвязи призывают внимательно проверять электронные письма с требованиями срочно погасить задолженность.

Специалисты советуют не переходить по сомнительным ссылкам и не вводить пароли для распаковки неизвестных архивов. Информацию о состоянии счетов следует проверять только через официальные приложения поставщиков услуг или их проверенные порталы.

Также «Апостроф» писал о том, как мошенники выманили у 13-летней дочери военного более 2,5 млн грн родительских сбережений. Правоохранители задержали подозреваемых и вернули средства семье.