Центр кібербезпеки України (CERT-UA) зафіксував нову хвилю кібератаки, яку приписують хакерському угрупованню UAC-0050. За даними центру, зловмисники націлилися на державні установи та ведуть масову розсилку електронних листів із єдиною метою — отримати прихований віддалений доступ до робочих комп'ютерів українських чиновників. Нову хвилю шкідливих повідомлень було зафіксовано 29 жовтня 2026 року, що вказує на активну та триваючу кампанію, а не на поодинокий інцидент.

Схема атаки: листи від імені бухгалтера ДТЕК

Спеціалісти описали конкретний механізм фішингу: хакери надсилають листи нібито від імені бухгалтера компанії «ДТЕК Енерго», у яких йдеться про термінове погашення заборгованості за спожиту електроенергію. Подібну тематику обрано не випадково — вона виглядає буденно та «робоче», що підвищує ймовірність того, що одержувач відкриє лист і виконає закладену в ньому шкідливу команду. Підсумком успішного спрацьовування схеми стає прихований віддалений доступ зловмисника до машини чиновника, а отже — до внутрішніх мереж і даних установи.

Чому атака небезпечна саме зараз

Особливу небезпеку кампанія становить у поточних умовах: українська енергетична інфраструктура перебуває під постійними ворожими обстрілами, а по всій країні фіксуються стабілізаційні та аварійні відключення електроенергії. У такій обстановці лист про «борг за світло» сприймається як особливо актуальний і терміновий. Зловмисники, на думку експертів, свідомо розраховують на емоційну реакцію та неуважність одержувачів, які в стресовій ситуації схильні діяти швидше та звертати менше уваги на зміст листа, зосереджуючись на його «терміновості».

Рекомендации Держспецзв'язку

Спеціалісти Держспецзв'язку закликають користувачів бути вкрай обережними під час опрацювання електронних листів із вимогами термінового погашення боргів. Практичний висновок для співробітників держсектору та цивільний принцип безпеки зводиться до одного: будь-який лист із вимогою терміново сплатити борг, особливо від «енергетиків» чи «бухгалтерії», потребує незалежної перевірки через офіційні канали компанії, а не через посилання та вкладення із самого листа. Довіряти слід лише підтвердженим контактам, а не формату та тону повідомлення.

Кампания UAC-0050 вписується в ширший контекст триваючих кіберзагроз на адресу України, де фішинг під виглядом утилітарних і «побутових» тем залишається одним із найбільш масових і дешевих інструментів отримання доступу до державних систем. Для CERT-UA та Держспецзв'язку пріоритетом залишається не лише виявлення нових хвиль атак, а й оперативне інформування потенційних жертв, щоб знизити частку успішних спрацьовувань фішингових схем.