Новые риски в киберпространстве
Группа хакеров под названием UAC-0050 начала активные атаки на государственные учреждения Украины, распространяя фишинговые письма якобы от энергетической компании ДТЭК с требованием оплатить задолженность за электроэнергию. В этих посланиях содержится вредоносное программное обеспечение, которое загружается после перехода по вредоносной ссылке и скачивания архивов. Первый случай такой атаки был зафиксирован 29 октября 2026 года, о чем сообщил CERT-UA, подразделение Государственной службы специальной связи и защиты информации.
Способы проведения атак
Механизм атаки заключается в рассылке писем с темой, связанной с погашением задолженности за электричество. В них прикреплен PDF-файл, содержащий ссылку для оплаты, ведущую к RAR-архиву, размещённому на платформе DigitalOcean Spaces. Внутри архива находится защищённый паролем архив и текстовый файл с ключом для его распаковки. После распаковки запускается EXE-файл — самораспаковывающийся архив, который устанавливает программу LiteManager для удалённого управления компьютером.
LiteManager регистрируется как системная служба и автоматически запускается при старте операционной системы, обеспечивая злоумышленникам постоянный удалённый доступ к заражённым устройствам. Для усложнения обнаружения атаки злоумышленники используют множество IP-адресов и доменов, зачастую легитимных.
Государственная служба специальной связи рекомендует придерживаться следующих мер безопасности:
- проверять счета и платежи исключительно через официальные приложения или веб-порталы;
- запретить сотрудникам государственных организаций открывать подозрительные ссылки;
- не запускать файлы из неизвестных источников;
- не вводить пароли для распаковки архивов без предварительной проверки.
Данная ситуация отражает рост киберугроз, нацеленных на инфраструктуру украинских государственных учреждений, что может повлиять на национальную безопасность и стабильность. Для российскоязычных пользователей важно понимать, что современные кибератаки становятся всё изощрённее, и своевременная информированность, а также соблюдение инструкций по безопасности являются ключом к защите данных и систем. Усиление киберзащиты и регулярное обучение сотрудников — необходимые меры в условиях постоянно меняющейся угрозы.
В условиях нарастающих киберугроз, таких как атаки группы UAC-0050, важно быть в курсе всех новых рисков. Недавно CERT-UA обнаружила более ста взломанных сайтов, которые распространяют вирус под видом проверки «Я не робот». Эти события подчеркивают необходимость повышения бдительности и соблюдения мер безопасности в интернете.