30 жовтня 2026 року Державна служба спеціального зв'язку та захисту інформації України (Держспецзв'язку) повідомила про нову хвилю кібератак, що здійснюються російським угрупованням UAC-0050. Зловмисники розсилають фішингові листи, маскуючи їх під повідомлення від імені компанії ДТЕК, з метою отримання віддаленого доступу до комп'ютерів державних установ.
Суть кібератаки
Хакери використовують тактику соціальної інженерії, надсилаючи електронні листи, в яких йдеться про нібито заборгованість за електроенергію. Листи містять PDF-файли з посиланнями, перехід за якими запускає завантаження шкідливих архівів. Після відкриття таких файлів на комп'ютер жертви непомітно встановлюється програма, що надає хакерам повний доступ до пристрою.
Попередження від фахівців
Фахівці CERT-UA закликають громадськість та працівників державних установ бути обережними. Вони рекомендують:
- Не відкривати підозрілі вкладення;
- Не переходити за невідомими посиланнями;
- Не вводити паролі для розпакування незнайомих архівів.
Ці прості заходи можуть суттєво знизити ризик зараження комп'ютерів шкідливим програмним забезпеченням.
Висновок
Кібератаки на державні установи України продовжують залишатися серйозною загрозою. Зловмисники використовують різноманітні методи для досягнення своїх цілей, тому важливо залишатися пильними та дотримуватися рекомендацій фахівців для захисту інформації.