Фахівці CERT-UA зафіксували нову кібератаку угруповання UAC-0050 на державні установи України. Зловмисники масово розсилали електронні листи нібито від імені бухгалтера компанії «ДТЕК Енерго», щоб отримати прихований віддалений доступ до комп’ютерів користувачів.
Про це повідомили у Державній службі спеціального зв’язку. У листах ішлося про необхідність погасити заборгованість за електроенергію. Такий зміст мав спонукати отримувачів відкрити вкладення або перейти за посиланнями.
У Держспецзв’язку попереджають про ризики таких атак на тлі російських обстрілів енергетичної інфраструктури та аварійних відключень електроенергії. Шахраї можуть використовувати побоювання споживачів щодо боргів за світло, щоб змусити їх взаємодіяти зі шкідливими файлами.
CERT-UA закликає не переходити за підозрілими посиланнями та не вводити паролі для розпакування невідомих архівів. Інформацію про стан рахунків слід перевіряти лише через офіційні застосунки постачальників електроенергії або їхні перевірені портали.
Нагадаємо – Держспецзв’язку затвердила єдині вимоги до юридичних осіб, ФОП і фізичних осіб, які оцінюють стан кіберзахисту. Документ визначає кваліфікаційні та інші обов’язкові критерії для таких фахівців.
