Хакери атакують держустанови листами від імені ДТЕК: українців попередили про нову шахрайську схему

► Читайте телеграм-канал «Мінфіну»: головні фінансові новини

За атакою стоїть хакерське угруповання UAC-0050, яке використовує масову розсилку електронних листів для зараження комп'ютерів.

Зловмисники повідомляють про начебто наявну заборгованість за електроенергію та намагаються змусити одержувачів відкрити шкідливі вкладення або перейти за посиланнями. Мета — встановити на комп'ютери жертв програми для прихованого віддаленого доступу.

Як працює шахрайська схема

Одержувачам надходять повідомлення, оформлені нібито від бухгалтера компанії «ДТЕК Енерго». У листах ідеться про необхідність погасити заборгованість за електроенергію.

Такий зміст має викликати занепокоєння й спонукати людину швидко відкрити вкладений файл або виконати інструкції з листа. Насправді вкладення містять шкідливий код, який дає зловмисникам можливість отримати віддалений доступ до комп'ютера.

Це означає, що після зараження хакери потенційно можуть стежити за роботою користувача, отримувати доступ до файлів та інформації на пристрої й використовувати його для подальших шкідливих дій.

Чому атака особливо небезпечна зараз

Кібератака відбувається на тлі російських ударів по енергетичній інфраструктурі України та стабілізаційних і аварійних відключень електроенергії.

У таких умовах повідомлення про несплачені рахунки або загрозу припинення електропостачання можуть здаватися особливо переконливими. Саме на поспіху та занепокоєнні одержувачів і намагаються зіграти зловмисники.

Водночас CERT-UA повідомляє про розсилку листів державним установам. Це не означає, що кожен споживач електроенергії вже став мішенню цієї конкретної кампанії. Однак подібні повідомлення можуть використовуватися і в ширших фішингових схемах.

Читайте також: Хакери заразили понад 100 українських сайтів — Держспецзв’язку

Як не стати жертвою хакерів

Держспецзв'язку закликає не відкривати підозрілі вкладення та не переходити за посиланнями в листах із вимогами терміново сплатити борг.

Особливо небезпечно вводити паролі для розпакування невідомих архівів: таким способом зловмисники можуть обійти частину захисних механізмів поштових сервісів і антивірусів.

Якщо надійшло повідомлення про заборгованість за електроенергію, інформацію потрібно перевіряти самостійно — через офіційний застосунок постачальника або його перевірений сайт. Не варто користуватися посиланнями, зазначеними в підозрілому листі.

Фахівці також радять не відкривати вкладення від невідомих відправників, навіть якщо лист має вигляд офіційного документа або містить назву відомої компанії.

Як ми писали: Хакери зламують українські сайти: новий вірус краде паролі та дані криптогаманців

Автор:

редактор новин Ярослав Дмитренко

Пише на теми: Економіка, фінанси, криптовалюти, технології, інвестиції