29 жовтня 2026 року фахівці CERT-UA зафіксували масову розсилку шкідливих електронних листів, організовану кіберзлочинним угрупованням UAC-0050. Атака була спрямована на державні установи України. Листи імітували повідомлення від бухгалтера компанії «ДТЕК Енерго» та стосувалися нібито погашення заборгованості за електроенергію. Метою зловмисників є отримання прихованого віддаленого доступу до комп’ютерів жертв, що є особливо небезпечним в умовах триваючих обстрілів української енергетичної інфраструктури.
Атака використовує класичну фішингову техніку. Зловмисники розсилають електронні листи, які виглядають як легітимні повідомлення від відомої компанії. Вміст листів спонукає отримувача до певних дій, наприклад, відкриття вкладення або перехід за посиланням, що в подальшому призводить до компрометації системи. Деталі щодо конкретних експлойтів чи шкідливого програмного забезпечення, яке використовується UAC-0050, наразі уточнюються CERT-UA.
Основною мішенню цієї кібератаки є державні установи України. Однак, враховуючи методи розповсюдження, потенційно можуть бути уражені й інші організації та приватні користувачі, які можуть отримати подібні шкідливі повідомлення. Особливу небезпеку атака становить для критичної інфраструктури, зокрема енергетичного сектору, який вже перебуває під тиском зовнішніх загроз.
Фахівці CERT-UA закликають до підвищеної уваги та дотримання правил кібергігієни:
- Будьте обережні з електронними листами, особливо якщо вони містять несподівані запити або виглядають підозріло, навіть якщо надходять від відомих відправників.
- Не відкривайте вкладення та не переходьте за посиланнями в підозрілих листах.
- Перевіряйте автентичність інформації, зв'язавшись з відправником за допомогою інших, заздалегідь відомих контактів.
- Підтримуйте програмне забезпечення в актуальному стані, встановлюючи всі доступні оновлення безпеки.
- Використовуйте надійні антивірусні рішення та регулярно скануйте свої системи.