Держспецзв’язку повідомила, що хакери масово розповсюджують стілери (Formbook, Snake Keylogger) та використовують шкідливі програми RelicRace/RelicSource.
⚡ Податковий розрахунок з ПДФО та ЄСВ за ІІ квартал 2022 ⚡
CERT-UA із 19.07.2022 фіксує, що хакери масово розсилають електронні листи з темою «Остаточний платіж» та однойменним вкладенням у вигляді TGZ-архіву.
Архів містить EXE-файл, що класифікували як .NET-даунлоадер RelicRace. Він призначений для завантаження, здебільшого з OneDrive, декодування та запуску в пам’яті шкідливої .NET-програми RelicSource.
Інсталятор RelicSource:
- дешифрує дані, що зберігаються в ресурсах (можливі варіанти: XOR/DES/DES3/AES/ARC2);
- запускає отриманий пейлоад (зокрема, інжектуванням).
Як пейлоад використовують програми-стілери: Formbook та Snake Keylogger (ексфільтрація за допомогою API Telegram).
Хакерська активність має систематичний, масовий та географічно розосереджений характер. Її відстежують за ідентифікатором UAC-0041.
За інформацією Держспецзв’язку
Наші спільний опір, щоденна боротьба наших хлопців та дівчат на передовій і наша надважка робота в тилу приносить свої результати. Ворог знесилений, а ми втримуємо економіку України на гідному рівні, навіть у такі скрутні часи. Тому надаємо вам знижку в 40% для передплати фахових видань «Головбух: БЮДЖЕТ» та «Головбух: ПРАЦЯ та ЗАРПЛАТА» на рік. Замовляйте доступ онлайн в інтернет-магазині. Якщо потрібно обговорити передплату з вашим менеджером, телефонуйте: 0 800 21 12 20 (дзвінки безплатні). Миру нам. Тримаймо рівень!
Перевірте, чи правильно ви обчислюєте стаж для додаткової відпустки, та будьте впевнені, що не повертатимете на вимогу ревізорів суму відпускних до бюджету
Кожен знає: основні засоби, що перебувають на балансі в установі та активно експлуатуються, можуть зношуватися, старіти морально, чи втрачати потужність. А в період війни їх можуть просто знищити. Тобто вони втрачають ознаки, за якими їх в бухобліку визнавали активом. У такому разі в керівника установи з’являється повне право ухвалити рішення про ліквідацію таких об’єктів основних засобів, продаж чи передачу без оплати іншій бюджетній установі тощо. А у бухгалтера — потреба відобразити в обліку вибуття основних засобів
Припустилися помилок у Додатку Д6 Податкового розрахунку — виправіть їх за допомогою пояснень і прикладу у статті
Нарахуйте зарплату педпрацівникам за оновленою системою без помилок. У статті — 4 приклади розрахунків: місячної зарплати директора школи; місячної зарплати вчителя; посадового окладу заступника директора з навчально-виховної роботи та головного бухгалтера та посадового окладу директора ЗДО
Виокремили найважливіше про електронний лікарняний для бухгалтерів. Про терміни оформлення та виплати допомоги з тимчасової непрацездатності та з вагітності та пологів на основі е-лікарняних поговоримо у статті
