Одеса: фальшиві листи від «ДТЕК» про борг за світло — як працює пастка і куди дзвонити, щоб перевірити

Коротко:

• З 29 жовтня хакери розсилають листи нібито від «бухгалтера ДТЕК Енерго» з вимогою погасити борг за світло.
• Посилання в PDF зрештою встановлює програму віддаленого доступу LiteManager.
• Борг перевіряйте лише в особистому кабінеті постачальника, а не за посиланням з листа.

Лист «погасіть борг за світло» у скриньці — привід нічого не відкривати. CERT-UA зафіксувала хвилю таких розсилок 29 жовтня: шахраї підписуються бухгалтером «ДТЕК Енерго», а мета — прихований доступ до вашого комп’ютера.

Про атаку повідомила Держспецзв’язку; за даними CERT-UA, за нею стоїть угруповання UAC-0050. Цілилися насамперед у держустанови, але одеські видання пишуть, що схожі листи отримують і містяни.

Як влаштована пастка

1. У листі — PDF з посиланням «для оплати боргу».
2. Посилання завантажує RAR-архів із легального хмарного сховища DigitalOcean Spaces.
3. Усередині — ще один архів під паролем і TXT-файл із цим паролем.
4. В архіві — EXE, який ставить LiteManager як службу з автозапуском.

Сама програма легальна. Але в її налаштуваннях серед десятків справжніх адрес сховано кілька адрес зловмисників, тож атаку важче помітити в мережевому трафіку.

Що робити

• Не переходьте за посиланнями і не вводьте паролі до архівів з незнайомих листів.
• Рахунок і борг перевіряйте в особистому кабінеті чи застосунку свого постачальника.
• Питання щодо мережі й відключень — кол-центр ДТЕК Одеські електромережі: 0 800 409 090 (безкоштовно), зі стаціонарного — (048) 705-90-90.
• Якщо файл уже запустили — від’єднайте комп’ютер від інтернету і зверніться до фахівця з кібербезпеки або кіберполіції.

Графіки відключень теж варто дивитися лише на офіційних ресурсах — про це ми нагадували в ранковому випуску «Одеса сьогодні».

Одеса сьогодні

• Румунський Галац передасть місту 20 автобусів на випадок блекауту.
• Підприємцям: за 15-метрову зону біля магазину чи кіоску відповідаєте ви — що перевіряє «Міськзелентрест».
• Трамваї №5 і №28 після ранкової аварії на Пантелеймонівській/Канатній їздять звичними маршрутами.

Ілюстрація: фішинговий лист. Mohamed Hassan / Wikimedia Commons, CC0, commons.wikimedia.org.