Обережно, шахраї - хакери розсилають державним установам листи нібито від ДТЕК
Зловмисники з UAC-0050 видають себе за бухгалтерку ДТЕК Енерго, щоб отримати доступ до комп'ютерів жертв
Хакерське угруповання почало масову розсилку електронних листів державним установам, видаючи себе за представників ДТЕК. Мета атаки - отримати прихований віддалений доступ до комп'ютерів жертв, скориставшись звичною для шахраїв тактикою обману під приводом нібито заборгованості. Хвилю шкідливих повідомлень зафіксували 29 жовтня. У листах фігурує вигадана "бухгалтерка ДТЕК Енерго", яка нібито вимагає погасити борг за електроенергію.
Про нову кібератаку повідомила Державна служба спеціального зв'язку та захисту інформації України. За даними відомства, фахівці CERT-UA зафіксували нову кібератаку угруповання UAC-0050 на державні установи, і зловмисники здійснюють масову розсилку електронних листів з метою отримання прихованого віддаленого доступу до комп'ютерів жертв. Листи стосуються нібито погашення заборгованості за електроенергію від імені бухгалтера "ДТЕК Енерго".
У Держспецзв'язку наголосили, що подібні атаки становлять особливу небезпеку саме зараз.
"Ця атака особливо небезпечна в умовах масових ворожих обстрілів української енергетичної інфраструктури, стабілізаційних та аварійних відключень", - йдеться у повідомленні Держспецзв'язку.
Фахівці відомства закликали користувачів бути вкрай обережними під час опрацювання електронних листів із вимогами термінового погашення боргів. У жодному разі не можна переходити за сумнівними посиланнями та вводити паролі для розпакування невідомих архівів - саме так шахраї найчастіше отримують доступ до пристрою жертви.
Компанія ДТЕК також відреагувала на шахрайську схему та попередила клієнтів про використання свого імені зловмисниками. У компанії підтвердили, що в листах можуть міститися небезпечні посилання та файли, і якщо їх відкрити, шахраї можуть отримати доступ до комп'ютера користувача.
"Не переходьте за підозрілими посиланнями та не завантажуйте невідомі файли. Перевіряйте інформацію про заборгованість лише через офіційні канали вашого постачальника електроенергії", - попередили у ДТЕК.
Як перевірити реальну заборгованість за світло
У Держспецзв'язку порадили перевіряти інформацію про стан рахунків виключно через офіційні застосунки постачальників послуг або їхні верифіковані портали. ДТЕК уточнив, що, наприклад, мешканці Києва та Дніпропетровщини можуть перевірити наявність боргу через сервіс YASNO, а не через посилання з підозрілих електронних листів.
Раніше Інформатор повідомляв, що шахраї видавали себе за перевізників, аби виманити гроші та особисті дані українців. Також ми писали, що зловмисники почали видавати віруси за безкоштовний доступ до ШІ-чатботів, пропонуючи користувачам завантажити шкідливі програми під виглядом популярних сервісів. Крім того, Інформатор писав, що аферисти полюють на неактивні сім-картки абонентів Київстар, Vodafone та lifecell, намагаючись заволодіти номерами для подальших шахрайських схем.
Слідкуйте за нами у Telegram
Зараз читають на Інформаторі
