Нова кіберзагроза
Хакерське угруповання UAC-0050 атакує українські державні установи, розсилаючи листи нібито від імені енергетичної компанії ДТЕК з вимогою погасити заборгованість за електроенергію. Листи містять шкідливе програмне забезпечення для віддаленого керування комп’ютерами, що встановлюється після переходу за посиланням і завантаження архівів. Атака була зафіксована 29 жовтня 2026 року, про що повідомила CERT-UA при Держспецзв’язку.
Методи атак
Атаки здійснюються шляхом розсилки листів, у яких зазначена тема погашення заборгованості за електроенергію. У цих листах міститься PDF-документ із посиланням для оплати, яке веде до RAR-архіву, розміщеного на DigitalOcean Spaces. В архіві є захищений паролем архів і текстовий файл, що містить ключ для розпакування. Після розпакування завантажується EXE-файл, який є саморозпаковуваним архівом. Цей EXE-файл встановлює програму LiteManager для віддаленого керування.
LiteManager реєструється як системна служба і запускається з операційної системи, що надає зловмисникам постійний віддалений доступ до пристроїв. Для ускладнення виявлення використовуються численні IP-адреси та доменні імена, переважно легітимні.
Держспецзв’язку рекомендує:
- перевіряти рахунки лише через офіційні застосунки або вебпортали;
- забороняти працівникам державних установ відкривати підозрілі посилання;
- не запускати невідомі файли;
- не вводити паролі для розпакування архівів.
Ці дії свідчать про зростання кіберзагроз, спрямованих на державні інституції України, що може мати серйозні наслідки для національної безпеки та стабільності. З огляду на сучасні виклики в сфері кібербезпеки, важливо, щоб державні установи та їхні працівники дотримувались рекомендацій щодо безпеки та були обізнані про можливі загрози. Це підкреслює необхідність посилення захисту інформаційних систем та проведення навчань для співробітників з метою підвищення рівня обізнаності про кіберзагрози.
Ситуація з кіберзагрозами в Україні стає дедалі більш тривожною. Необхідно звернути увагу на інші випадки, коли хакери використовують схожі методи для атак на державні ресурси. Наприклад, нещодавно CERT-UA зафіксувала численні зламані сайти, через які також розповсюджуються віруси. Це підкреслює важливість обережності та дотримання заходів безпеки в умовах постійних загроз.