Маскируются под ДТЭК и воруют доступ к ПК: госучреждения предупредили об опасной рассылке

О новой кибератаке 30 октября сообщили специалисты CERT-UA, работающие при Госспецсвязи.

Вредоносная рассылка была зафиксирована 29 октября 2026 года. Письма якобы поступали от бухгалтера компании "ДТЭК Энерго".

Сообщения содержали PDF-файл со ссылкой для оплаты задолженности за электроэнергию. После перехода по ней загружался архив, внутри которого находились ещё один архив с паролем и текстовый файл с ключом для его открытия.

В результате запуска вложенного EXE-файла на компьютер устанавливалась программа LiteManager. Она предназначена для удаленного управления компьютерами. Программа запускалась автоматически вместе с операционной системой, что обеспечивало хакерам постоянный доступ к устройству.

Злоумышленники также пытались скрыть серверы, через которые управляли заражёнными компьютерами. Для этого они использовали конфигурационный файл с большим количеством IP-адресов и доменов. Большинство из них принадлежали обычным легальным ресурсам, но для связи с хакерами использовались лишь отдельные адреса.

В Госспецсвязи призывают не открывать подозрительные ссылки в письмах с требованиями срочно погасить долг и не вводить пароли для распаковки неизвестных архивов.

Проверять информацию о задолженности за электроэнергию рекомендуется только через официальные приложения поставщиков услуг или их проверенные сайты.

Также напомним, что в 2024 году следователи заявляли о возможном использовании криптовалютной биржи Binance для перевода российских средств в обход санкций.