Специалисты правительственной команды реагирования на компьютерные чрезвычайные происшествия Украины CERT-UA обнаружили новую кибератаку, направленную на государственные учреждения. Специалисты связывают её с вражеской хакерской группировкой UAC-0050.

Злоумышленники рассылают электронные письма под видом официальных сообщений от энергетической компании ДТЭК. В тексте писем говорится о якобы имеющейся задолженности за потреблённую электроэнергию и требовании её срочного погашения.

Главная цель хакеров — незаметно получить удалённый доступ к компьютерам и информационным системам органов государственной власти. Для этого используются вредоносные файлы-вложения или фишинговые ссылки, по которым пользователям предлагают перейти.

Как защитить системы и персональные данные

• Не открывайте подозрительные вложения в письмах от непроверенных или сомнительных отправителей;

• Не переходите по ссылкам, указанным в подобных уведомлениях;

• Не вводите пароли и ключи для распаковки незнакомых или защищённых архивов;

• Проверяйте официальную информацию о расчётах только через личные кабинеты или официальные каналы связи поставщика услуг.

В случае обнаружения подобных писем в рабочей почте немедленно сообщайте системным администраторам или ответственным специалистам по кибербезопасности.