Das Zentrum für Cybersicherheit der Ukraine (CERT-UA) hat eine neue Welle von Cyberangriffen verzeichnet, die der Hacker-Gruppierung UAC-0050 zugeschrieben werden. Angaben des Zentrums zufolge haben es die Angreifer auf staatliche Institutionen abgesehen und verschicken massenhaft E-Mails mit dem einzigen Ziel, versteckten Remote-Zugriff auf die Arbeitscomputer ukrainischer Beamter zu erlangen. Die neue Welle schädlicher Nachrichten wurde am 29. Oktober 2026 registriert, was auf eine aktive und fortlaufende Kampagne statt auf einen Einzelfall hinweist.

Angriffsschema: E-Mails im Namen eines DTEK-Buchhalters

Experten beschrieben den konkreten Phishing-Mechanismus: Hacker verschicken E-Mails angeblich im Namen eines Buchhalters des Unternehmens DTEK Energo, in denen es um die dringende Begleichung von Rückständen für verbrauchten Strom geht. Ein solches Thema wurde nicht zufällig gewählt — es wirkt alltäglich und „dienstlich“, was die Wahrscheinlichkeit erhöht, dass der Empfänger die E-Mail öffnet und den darin enthaltenen Schadbefehl ausführt. Das Ergebnis einer erfolgreichen Ausführung dieses Schemas ist der versteckte Remote-Zugriff des Angreifers auf den Computer des Beamten und damit auf die internen Netzwerke und Daten der Institution.

Warum der Angriff gerade jetzt gefährlich ist

Eine besondere Gefahr stellt die Kampagne unter den aktuellen Bedingungen dar: Die ukrainische Energieinfrastruktur steht unter Beschuss des Feindes, und im ganzen Land werden Stabilisierungs- und Notabschaltungen der Stromversorgung verzeichnet. In einer solchen Situation wird eine E-Mail über „Stromschulden“ als besonders aktuell und dringend wahrgenommen. Nach Einschätzung von Experten spekulieren die Angreifer bewusst auf die emotionale Reaktion und Ablenkung der Empfänger, die in einer Stresssituation dazu neigen, schneller zu handeln und weniger auf den Inhalt der E-Mail als auf deren „Dringlichkeit“ zu achten.

Empfehlungen des Staatsservice für Sonderskommunikation

Spezialisten des Staatsservice für Sonderkommunikation rufen die Nutzer dazu auf, beim Bearbeiten von E-Mails mit Forderungen nach dringender Schuldenbegleichung äußerste Vorsicht walten zu lassen. Die praktische Schlussfolgerung für Mitarbeiter des öffentlichen Sektors und das zivile Sicherheitsprinzip lässt sich auf eines reduzieren: Jede E-Mail mit der Aufforderung zur dringenden Schuldenbegleichung, insbesondere von „Energieversorgern“ oder der „Buchhaltung“, erfordert eine unabhängige Überprüfung über die offiziellen Kanäle des Unternehmens und nicht über Links und Anhänge aus der E-Mail selbst. Vertrauen sollte nur bestätigten Kontakten geschenkt werden, nicht aber dem Format und Ton der Nachricht.

Die UAC-0050-Kampagne fügt sich in einen breiteren Kontext anhaltender Cyberbedrohungen gegen die Ukraine ein, bei denen Phishing unter dem Deckmantel utilitaristischer und „alltäglicher“ Themen eines der massivsten und günstigsten Werkzeuge bleibt, um Zugang zu staatlichen Systemen zu erlangen. Für CERT-UA und den Staatsservice für Sonderkommunikation bleibt die Priorität nicht nur die Erkennung neuer Angriffswellen, sondern auch die schnelle Information potenzieller Opfer, um die Erfolgsquote von Phishing-Schemata zu verringern.