Осторожно, мошенники - хакеры рассылают государственным учреждениям письма якобы от ДТЭК
Злоумышленники из UAC-0050 выдают себя за бухгалтерку ДТЭК Энерго, чтобы получить доступ к компьютерам жертв
Хакерская группировка начала массовую рассылку электронных писем государственным учреждениям, выдавая себя за представителей ДТЭК. Цель атаки – получить скрытый удаленный доступ к компьютерам жертв, воспользовавшись привычной для мошенников тактикой обмана под предлогом якобы задолженности. Волну вредоносных сообщений зафиксировали 29 октября. В письмах фигурирует вымышленная "бухгалтер ДТЭК Энерго", которая якобы требует погасить долг за электроэнергию.
О новой кибератаке сообщила Государственная служба специальной связи и защиты информации Украины. По данным ведомства, специалисты CERT-UA зафиксировали новую кибератаку группировки UAC-0050 на государственные учреждения и злоумышленники осуществляют массовую рассылку электронных писем с целью получения скрытого удаленного доступа к компьютерам жертв. Письма касаются якобы погашения задолженности за электроэнергию от имени бухгалтера "ДТЭК Энерго".
В Госспецсвязи подчеркнули, что подобные атаки представляют особую опасность именно сейчас.
"Эта атака особенно опасна в условиях массовых вражеских обстрелов украинской энергетической инфраструктуры, стабилизационных и аварийных отключений", - говорится в сообщении Госспецсвязи.
Специалисты ведомства призвали пользователей быть крайне осторожными при проработке электронных писем с требованиями срочного погашения долгов. Ни в коем случае нельзя переходить по сомнительным ссылкам и вводить пароли для распаковки неизвестных архивов – именно так мошенники чаще всего получают доступ к устройству жертвы.
Компания ДТЭК также отреагировала на мошенническую схему и предупредила клиентов об использовании своего имени злоумышленниками. В компании подтвердили, что в письмах могут содержаться опасные ссылки и файлы, и если их открыть, мошенники могут получить доступ к компьютеру пользователя.
"Не переходите по подозрительным ссылкам и не загружайте неизвестные файлы. Проверяйте информацию о задолженности только через официальные каналы вашего поставщика электроэнергии", - предупредили в ДТЭК.
Как проверить реальную задолженность за свет
В Госспецсвязи посоветовали проверять информацию о состоянии счетов исключительно через официальные приложения поставщиков услуг или их верифицированные порталы. ДТЭК уточнил, что, например, жители Киева и Днепропетровщины могут проверить наличие долга из-за сервиса YASNO, а не из-за ссылок из подозрительных электронных писем.
Ранее Информатор сообщал, что мошенники выдавали себя за перевозчиков, чтобы выманить деньги и личные данные украинцев. Также мы писали, что злоумышленники начали выдавать вирусы за бесплатный доступ к ШИ-чатботам, предлагая пользователям скачать вредоносные программы под видом популярных сервисов. Кроме того, Информатор писал, что аферисты охотятся за неактивными сим-картами абонентов Киевстар, Vodafone и lifecell, пытаясь завладеть номерами для дальнейших мошеннических схем.
Следите за нами в Telegram
Сейчас читают на Информаторе
