--- title: "CERT-UA verzeichnet neuen UAC-0050-Cyberangriff: Hacker versenden E-Mails im Namen von DTEK über Stromschulden" description: "CERT-UA hat eine neue Welle von Cyberangriffen der UAC-0050-Gruppe verzeichnet: Hacker versenden E-Mails im Namen von DTEK Energo über die dringende Begleichung von Stromschulden, um Remote-Zugriff auf die Computer ukrainischer Beamter zu erhalten." date: 2026-10-30T11:24:52.304Z lang: de url: https://xab.info/de/posts/uac-0050-cyberangriff-dtek-energo-ukraine tags: [cyberattack, ukraine, phishing, dtek, cert-ua, cybersecurity] author: "Alexander Buran" publisher: "XAB.info" --- # CERT-UA verzeichnet neuen UAC-0050-Cyberangriff: Hacker versenden E-Mails im Namen von DTEK über Stromschulden ![Hacker mit Kapuze vor Computermonitoren bei der Durchführung eines Cyberangriffs](https://xab.info/media/2026/10/30/uac-0050-kiberataka-dtek-energo-ukraina/uac-0050-kiberataka-dtek-energo-ukraina-1.webp) ## Kernpunkte - CERT-UA verzeichnete am 29. Oktober 2026 eine neue Angriffswelle der UAC-0050-Gruppe auf staatliche Institutionen. - Hacker verschicken Phishing-Mails angeblich von einem DTEK-Energo-Buchhalter über die dringende Begleichung von Stromschulden. - Das Ziel des Angriffs ist ein versteckter Remote-Zugriff auf die Computer ukrainischer Beamter. - Der Angriff ist gefährlich vor dem Hintergrund des Beschusses der Energieinfrastruktur und von Notabschaltungen: Täter nutzen Emotionen und Dringlichkeit aus. - Der Staatsservice für Sonderkommunikation ruft zu äußerster Vorsicht bei E-Mails mit Forderungen nach dringender Schuldenbegleichung auf. Das Zentrum für Cybersicherheit der Ukraine (CERT-UA) hat eine neue Welle von Cyberangriffen verzeichnet, die der Hacker-Gruppierung UAC-0050 zugeschrieben werden. Angaben des Zentrums zufolge haben es die Angreifer auf staatliche Institutionen abgesehen und verschicken massenhaft E-Mails mit dem einzigen Ziel, versteckten Remote-Zugriff auf die Arbeitscomputer ukrainischer Beamter zu erlangen. Die neue Welle schädlicher Nachrichten wurde am 29. Oktober 2026 registriert, was auf eine aktive und fortlaufende Kampagne statt auf einen Einzelfall hinweist. ### Angriffsschema: E-Mails im Namen eines DTEK-Buchhalters Experten beschrieben den konkreten Phishing-Mechanismus: Hacker verschicken E-Mails angeblich im Namen eines Buchhalters des Unternehmens DTEK Energo, in denen es um die dringende Begleichung von Rückständen für verbrauchten Strom geht. Ein solches Thema wurde nicht zufällig gewählt — es wirkt alltäglich und „dienstlich“, was die Wahrscheinlichkeit erhöht, dass der Empfänger die E-Mail öffnet und den darin enthaltenen Schadbefehl ausführt. Das Ergebnis einer erfolgreichen Ausführung dieses Schemas ist der versteckte Remote-Zugriff des Angreifers auf den Computer des Beamten und damit auf die internen Netzwerke und Daten der Institution. ### Warum der Angriff gerade jetzt gefährlich ist Eine besondere Gefahr stellt die Kampagne unter den aktuellen Bedingungen dar: Die ukrainische Energieinfrastruktur steht unter Beschuss des Feindes, und im ganzen Land werden Stabilisierungs- und Notabschaltungen der Stromversorgung verzeichnet. In einer solchen Situation wird eine E-Mail über „Stromschulden“ als besonders aktuell und dringend wahrgenommen. Nach Einschätzung von Experten spekulieren die Angreifer bewusst auf die emotionale Reaktion und Ablenkung der Empfänger, die in einer Stresssituation dazu neigen, schneller zu handeln und weniger auf den Inhalt der E-Mail als auf deren „Dringlichkeit“ zu achten. ### Empfehlungen des Staatsservice für Sonderskommunikation Spezialisten des Staatsservice für Sonderkommunikation rufen die Nutzer dazu auf, beim Bearbeiten von E-Mails mit Forderungen nach dringender Schuldenbegleichung äußerste Vorsicht walten zu lassen. Die praktische Schlussfolgerung für Mitarbeiter des öffentlichen Sektors und das zivile Sicherheitsprinzip lässt sich auf eines reduzieren: Jede E-Mail mit der Aufforderung zur dringenden Schuldenbegleichung, insbesondere von „Energieversorgern“ oder der „Buchhaltung“, erfordert eine unabhängige Überprüfung über die offiziellen Kanäle des Unternehmens und nicht über Links und Anhänge aus der E-Mail selbst. Vertrauen sollte nur bestätigten Kontakten geschenkt werden, nicht aber dem Format und Ton der Nachricht. Die UAC-0050-Kampagne fügt sich in einen breiteren Kontext anhaltender Cyberbedrohungen gegen die Ukraine ein, bei denen Phishing unter dem Deckmantel utilitaristischer und „alltäglicher“ Themen eines der massivsten und günstigsten Werkzeuge bleibt, um Zugang zu staatlichen Systemen zu erlangen. Für CERT-UA und den Staatsservice für Sonderkommunikation bleibt die Priorität nicht nur die Erkennung neuer Angriffswellen, sondern auch die schnelle Information potenzieller Opfer, um die Erfolgsquote von Phishing-Schemata zu verringern. ## Faktencheck und Quellen - [Долг за свет как ловушка: хакеры атакуют украинские учреждения от имени ДТЭК](https://www.rbc.ua/ukr/news/borg-svitlo-k-pastka-hakeri-atakuyut-ukrayinski-1793359023.html) - Die Primärquelle bestätigt die Registrierung des UAC-0050-Angriffs durch CERT-UA am 29.10.2026, das Phishing-Schema im Namen eines DTEK-Energo-Buchhalters, das Ziel des Remote-Zugriffs auf Computer von Beamten, den Kontext des Beschusses der Energieinfrastruktur und die Empfehlung des Staatsservice für Sonderkommunikation. ## Häufige Fragen ### Wann wurde die neue Angriffswelle verzeichnet? Die neue Welle schädlicher Nachrichten wurde am 29. Oktober 2026 registriert. ### Welche Gefahr geht von der E-Mail im Namen von DTEK Energo aus? Die E-Mail ist ein Phishing-Versuch, der darauf abzielt, versteckten Remote-Zugriff auf den Computer des Empfängers und damit auf die Daten und Netzwerke der Institution zu erlangen. ### Warum ist der Angriff gerade jetzt gefährlich? Weil er mit dem Beschuss der Energieinfrastruktur und Notstromabschaltungen zusammenfällt, wodurch eine E-Mail über Stromschulden dringend erscheint und eine emotionale, unvorsichtige Reaktion hervorruft. ### Was empfiehlt der Staatsservice für Sonderkommunikation? Bei der Bearbeitung von E-Mails mit Forderungen nach dringender Schuldenbegleichung äußerste Vorsicht walten zu lassen und solche Nachrichten über offizielle Kanäle anstatt über Links in der E-Mail zu überprüfen.