Терміново
✓ 6 джерел
30 жовтня, 10:45
Кібератака на держустанови: хакери UAC-0050 маскуються під ДТЕК
Спеціалісти CERT-UA зафіксували масову кібератаку угруповання UAC-0050 на українські державні установи. Зловмисники надсилають електронні листи від імені енергетичної компанії ДТЕК із повідомленнями про заборгованість за електроенергію. Листи містять PDF-файл із посиланням, перехід за яким непомітно встановлює програму віддаленого доступу на комп'ютер жертви. Таким чином хакери отримують постійний прихований доступ до інформаційних систем держустанов.
Підтверджені факти
✓CERT-UA зафіксувала масову кібератаку угруповання UAC-0050 на державні установи (підтверджено 6 джерелами)
✓Хакери надсилають листи від імені ДТЕК про заборгованість за електроенергію з PDF-вкладеннями (підтверджено 6 джерелами)
✓PDF містить посилання, яке завантажує програму для прихованого віддаленого доступу до ПК (підтверджено 5 джерелами)
Думка AI
Ця кібератака вписується в системну стратегію Росії підривати роботу українських держструктур комбінованими методами — одночасно з фізичними ударами по інфраструктурі. Маскування під ДТЕК є особливо підступним, адже питання електропостачання наразі надзвичайно актуальне для всіх установ. Угруповання UAC-0050 вже неодноразово здійснювало подібні атаки, тобто це системна операція, а не поодинокий випадок. Організаціям рекомендується ретельно перевіряти відправника будь-яких листів про борги та не відкривати PDF-файли з невідомих адрес. Кіберфронт стає дедалі важливішим у гібридній війні Росії проти України.
Джерела
Теги
