Хакери атакують державні установи, надсилаючи працівникам фальшиві листи нібито від імені ДТЕК про погашення боргів за електроенергію, повідомили в Державній службі спеціального зв’язку та захисту інформації.

У такий спосіб зловмисники намагаються встановити на комп’ютери програму віддаленого керування та отримати прихований доступ до них.

Масову розсилку зафіксували 29 жовтня 2026 року. Листи нібито надходили від бухгалтера компанії «ДТЕК Енерго» та стосувалися погашення заборгованості за електроенергію. Для переконливості до повідомлень додавали PDF-файл із посиланням на оплату.

Після переходу за ним завантажувався RAR-архів із хмарного сховища DigitalOcean Spaces. Усередині містилися ще один архів, захищений паролем, і текстовий файл із ключем для його розпакування. Зрештою користувач отримував EXE-файл, запуск якого встановлював програму LiteManager.

«Програма встановлювалася у штатному режимі як системна служба з автоматичним запуском під час завантаження операційної системи, що гарантувало хакерам стабільний доступ до ураженого комп’ютера», — зазначили там.

Для ускладнення виявлення хакери також приховували інфраструктуру, за допомогою якої керували зараженими комп’ютерами. У конфігураційному файлі програми містилася велика кількість IP-адрес і доменів. Більшість із них належали легітимним ресурсам, а для зв’язку зі зловмисниками використовували лише окремі адреси.

У Держспецзв’язку закликають уважно перевіряти електронні листи з вимогами терміново сплатити борги. Не варто переходити за підозрілими посиланнями або вводити паролі для розпакування невідомих архівів. Інформацію про стан рахунків за електроенергію радять перевіряти лише через офіційні застосунки постачальників послуг або їхні підтверджені вебпортали.

Підготувала: Ніна Петрович