Фахівці CERT-UA 29 жовтня 2026 року попередили про масову кібератаку: державні установи в Україні отримують фейкові електронні листи нібито від бухгалтерії «ДТЕК Енерго», які містять шкідливі вкладення. Інформацію також поширили Держспецзв’язку та народний депутат Данило Гетманцев.
Хто стоїть за атакою і як працює схема
За атакою стоїть хакерське угруповання UAC-0050, яке використовує масову розсилку електронних листів для зараження комп’ютерів. Зловмисники надсилають повідомлення, оформлені нібито від бухгалтера «ДТЕК Енерго», з повідомленням про заборгованість за електроенергію.
У вкладеннях міститься шкідливий код, що дає можливість встановити програми для прихованого віддаленого доступу. Після зараження хакери потенційно можуть стежити за роботою користувача, отримувати доступ до файлів і використовувати пристрій для подальших шкідливих дій.
Кому надходять листи та чому це переконливо
Розсилка торкнулася державних установ, але це не означає, що кожен споживач електроенергії вже став мішенню цієї конкретної кампанії. Повідомлення про нібито несплачені рахунки або загрозу припинення електропостачання можуть виглядати особливо переконливо під час аварійних відключень і ударів по енергетичній інфраструктурі.
Зловмисники розраховують на поспіх і занепокоєння одержувачів, щоб змусити їх відкрити вкладення або перейти за посиланням. Частина шкідливих архівів вимагає введення пароля для розпакування, що дозволяє обходити деякі захисні механізми поштових сервісів і антивірусів.
Рекомендації Держспецзв’язку щодо підозрілих листів
Держспецзв’язку закликає не відкривати підозрілі вкладення та не переходити за посиланнями у листах із вимогами терміново сплатити борг. Особливо небезпечно вводити паролі для розпакування невідомих архівів через ризик обходу захисту.
Якщо надходить повідомлення про заборгованість, інформацію слід перевіряти через офіційний застосунок постачальника або його перевірений сайт, а не за посиланнями в підозрілих листах. Фахівці також радять не відкривати вкладення від невідомих відправників, навіть якщо лист має вигляд офіційного документа або містить назву відомої компанії.
