Хакери розсилають держустановам фальшиві листи від імені ДТЕК: для віддаленого доступу до комп'ютерів
Шахраї прикриваються під ДТЕК
За допомогою фальшивих повідомлень про заборгованість за електроенергію зловмисники намагаються встановити програму віддаленого керування на комп’ютери отримувачів. Про це повідомили у Держспецзв’язку з посиланням на дані CERT-UA.
Важливо! Хвилю шкідливих листів зафіксували 29 жовтня 2026 року. Повідомлення нібито надходили від бухгалтера компанії «ДТЕК-Енерго» та містили PDF-файл із посиланням для сплати боргу.
Після переходу за посиланням завантажувався RAR-архів із хмарного сховища DigitalOcean Spaces. Усередині містився ще один архів, захищений паролем, а також текстовий файл із ключем для його розпакування.
Зрештою користувач отримував виконуваний файл, запуск якого встановлював програму LiteManager для віддаленого керування комп’ютером.
Програмне забезпечення інсталювалося як системна служба з автоматичним запуском разом з операційною системою. Це давало зловмисникам можливість зберігати віддалений доступ до ураженого пристрою.
Фото: ДТЕК
Держспецзв'язку дає поради щодо шахраїв
У CERT-UA також звернули увагу на спосіб маскування інфраструктури хакерів. Конфігураційний файл програм містив велику кількість ІР-адрес і доменів, більшість із яких належали легітимним ресурсам.
Для зв’язку зі зловмисниками використовувалися лише окремі адреси, що ускладнювало виявлення командних сервісів.
У Держспецзв'язку закликають не відкривати підозрілі вкладення, не переходити за сумнівними посиланнями та не вводити паролі для розпакування невідомих архівів.
Читайте також
- Двоє юнаків з України шляхом шахрайства виманили у довірливої 92-річної бабусі з Польщі 110 тисяч злотих. Злочинці видавали себе за поліціянтів.
- Серед нововведень проти мобільного шахрайства Google додали аналіз повідомлень від невідомих відправників за допомогою ШІ, перевірка вебпосилань і додатковий захист під час переадресації дзвінків.
- Мешканка Львівщини оформила низку мікрокредитів, а після виникнення боргів заявила поліції, що позику на її ім'я взяли шахраї. Отримані кошти вона витрачала на ставки в онлайн-казино.