Одеситів попередили про фейкові рахунки від ДТЕК

Одеське регіональне представництво Держспецзв’язку попереджає про фактичну кібератаку на українські держустанови, а також на акаунти звичайних користувачів.

За даними служби, російські хакери розсилають листи від імені ДТЕК.

При спробі відкриття надісланого листа на комп’ютер непомітно встановлюється програма, що дає хакерам повний доступ до пристрою.

Жертвам надсилають на пошту листи про «погашення заборгованості за електроенергію». Вони містять PDF-файл із посиланням, перехід за яким запускає завантаження архівів.

“Не відкривайте підозрілі файли та перевіряйте заборгованість лише через офіційні канали постачальника”,

– попереджають у Держспецзв’язку.

Довідка ДО

Фахівці також докладно розповіли про механізм зараження комп’юетрним вірусом.

«Жертві надсилали лист із прикріпленим PDF-файлом, у якому містилося посилання для «сплати боргу».

Перехід за лінком ініціював завантаження RAR-архіву з легітимного хмарного сховища DigitalOcean Spaces.

Усередині цього архіву знаходився ще один RAR-архів, захищений паролем, а також текстовий файл (TXT) із ключем для його розпакування. Фінальним елементом ланцюга виступав виконуваний EXE-файл, що є саморозпаковуваним SFX-архівом.

Його запуск призводив до інсталяції легітимного програмного забезпечення для віддаленого керування — LiteManager. Програма встановлювалася у штатному режимі як системна служба з автоматичним запуском під час завантаження операційної системи, що гарантувало хакерам стабільний доступ до ураженого комп’ютера».

Також зазначається, що як і в попередніх кампаніях кластера UAC-0050, зловмисники застосували специфічну техніку приховування своїх командних серверів (C2).

«Конфігураційний файл встановленого програмного забезпечення містив значну кількість IP-адрес та доменних імен. Більшість із них належали цілком легітимним ресурсам, тоді як для фактичної взаємодії з хакерами використовувалися лише окремі адреси. Такий підхід суттєво ускладнює виявлення реальної інфраструктури зловмисників засобами мережевого моніторингу».