В Україні зафіксували нову кібератаку на державні установи. Хакери надсилають листи нібито від імені працівників ДТЕК та повідомляють про борги за електроенергію. Насправді вкладення в листах містять файли для встановлення програми віддаленого доступу до комп’ютерів.
Про це 30 жовтня повідомили у Державній службі спеціального зв’язку та захисту інформації України. За даними фахівців CERT-UA, масову розсилку зафіксували 29 жовтня. Листи надходили нібито від бухгалтера компанії «ДТЕК Енерго». До них додавали PDF-файл із посиланням для сплати заборгованості.
Після переходу за посиланням на комп’ютер завантажувався архів із кількома файлами. Запуск одного з них призводив до встановлення програми LiteManager, яка дозволяє віддалено керувати пристроєм. Вона автоматично запускалася разом з операційною системою, завдяки чому хакери могли зберігати доступ до комп’ютера.
Також хакери використали багато IP-адрес і доменів, щоб приховати справжні сервери, через які керували зараженими комп’ютерами. Більшість цих адрес належали звичайним сайтам.
У Держспецзв’язку закликають не відкривати підозрілі вкладення та не переходити за невідомими посиланнями. Інформацію про борги за електроенергію радять перевіряти лише через офіційні застосунки та сайти.
