Центр кибербезопасности Украины (CERT-UA) зафиксировал новую волну кибератаки, которую приписывают хакерской группировке UAC-0050. По данным центра, злоумышленники нацелились на государственные учреждения и ведут массовую рассылку электронных писем с единственной целью — получить скрытый удалённый доступ к рабочим компьютерам украинских чиновников. Новая волна вредоносных сообщений была зафиксирована 29 октября 2026 года, что указывает на активную и продолжающуюся кампанию, а не на единичный инцидент.

Схема атаки: письма от имени бухгалтера ДТЭК

Специалисты описали конкретный механизм фишинга: хакеры отправляют письма якобы от имени бухгалтера компании «ДТЭК Энерго», в которых речь идёт о срочном погашении задолженности за потреблённую электроэнергию. Подобная тематика выбрана не случайно — она выглядит буднично и «рабочей», что повышает вероятность того, что получатель откроет письмо и выполнит заложенную в нём вредоносную команду. Итогом успешного срабатывания схемы становится скрытый удалённый доступ злоумышленника к машине чиновника, а значит — к внутренним сетям и данным учреждения.

Почему атака опасна именно сейчас

Особую опасность кампания представляет в текущих условиях: украинская энергетическая инфраструктура находится под постоянными вражескими обстрелами, а по всей стране фиксируются стабилизационные и аварийные отключения электроэнергии. В такой обстановке письмо о «долге за свет» воспринимается как особенно актуальное и срочное. Злоумышленники, по оценке экспертов, сознательно рассчитывают на эмоциональную реакцию и рассеянность получателей, которые в стрессовой ситуации склонны действовать быстрее и внимательнее не к содержанию письма, а к его «срочности».

Рекомендации Госспецсвязи

Специалисты Госспецсвязи призывают пользователей быть крайне осторожными при обработке электронных писем с требованиями срочного погашения долгов. Практический вывод для сотрудников госсектора и гражданский принцип безопасности сводится к одному: любое письмо с требованием срочно оплатить долг, особенно от «энергетиков» или «бухгалтерии», требует независимой проверки через официальные каналы компании, а не через ссылки и вложения из самого письма. Доверять следует только подтверждённым контактам, а не формату и тону сообщения.

Кампания UAC-0050 вписывается в более широкий контекст продолжающихся киберугроз в адрес Украины, где фишинг под видом утилитарных и «бытовых» тем остаётся одним из наиболее массовых и дешёвых инструментов получения доступа к государственным системам. Для CERT-UA и Госспецсвязи приоритетом остаётся не только выявление новых волн атак, но и оперативное информирование потенциальных жертв, чтобы снизить долю успешных срабатываний фишинговых схем.