Увага! Хакери розсилають е-листи з темою «Остаточний платіж»

Блок під заголовком новини 1 Підпишіться на Telegram-канал Головбух Бюджет. Новини! Тримаємо руку на пульсі усіх змін без паніки та зайвої води

Держспецзв’язку повідомила, що хакери масово розповсюджують стілери (Formbook, Snake Keylogger) та використовують шкідливі програми RelicRace/RelicSource.

Увага! Хакери розсилають е-листи з темою «Остаточний платіж»

⚡ Податковий розрахунок з ПДФО та ЄСВ за ІІ квартал 2022 ⚡

CERT-UA із 19.07.2022 фіксує, що хакери масово розсилають електронні листи з темою «Остаточний платіж» та однойменним вкладенням у вигляді TGZ-архіву.

Архів містить EXE-файл, що класифікували як .NET-даунлоадер RelicRace. Він призначений для завантаження, здебільшого з OneDrive, декодування та запуску в пам’яті шкідливої .NET-програми RelicSource.

Інсталятор RelicSource:

  • дешифрує дані, що зберігаються в ресурсах (можливі варіанти: XOR/DES/DES3/AES/ARC2);
  • запускає отриманий пейлоад (зокрема, інжектуванням).

Як пейлоад використовують програми-стілери: Formbook та Snake Keylogger (ексфільтрація за допомогою API Telegram).

Хакерська активність має систематичний, масовий та географічно розосереджений характер. Її відстежують за ідентифікатором UAC-0041.

За інформацією Держспецзв’язку


Наші спільний опір, щоденна боротьба наших хлопців та дівчат на передовій і наша надважка робота в тилу приносить свої результати. Ворог знесилений, а ми втримуємо економіку України на гідному рівні, навіть у такі скрутні часи. Тому надаємо вам знижку в 40% для передплати фахових видань «Головбух: БЮДЖЕТ» та «Головбух: ПРАЦЯ та ЗАРПЛАТА» на рік. Замовляйте доступ онлайн в інтернет-магазині. Якщо потрібно обговорити передплату з вашим менеджером, телефонуйте: 0 800 21 12 20 (дзвінки безплатні). Миру нам. Тримаймо рівень!

додаток

Статичний блок для новин

Статті за темою

Усі статті за темою

Органи місцевого самоврядування в Україні

Органи місцевого самоврядування (ОМС) — це виборні та інші органи територіальних громад, які мають повноваження вирішувати питання місцевого значення. Бухгалтер, який працевлаштовується у виконавчий орган місцевої ради, бюджетні установи, що фінансуються з місцевого бюджету, має розуміти не лише структуру установи, в якій працює, а й структуру ОМС, їх повноваження, у т. ч. щодо бюджету, отримання фінансування тощо. Розглянемо це детальніше
157582

Основні засоби: що треба знати у 2026 році

Основні засоби — це матеріальні активи, без яких жодна установа, держорган, ОМС функціонувати не зможе. Та не усі матеріальні активи є основними засобами. Розглянемо детальніше, що таке основні засоби установи та які вони бувають у 2026 році
270254

Оцінювання державних службовців 2026: алгоритм

Як у 2026 році відбувається оцінювання результатів роботи державних службовців? Хто встановлює завдання та ключові показники, коли їх змінювати, і як відображають результати оцінювання державних службовців — зібрали все в одному алгоритмі
60748

Графік документообігу бюджетної установи: зразок і правила заповнення

Шукаєте ефективний спосіб організувати документообіг у бюджетній установі? У статті розповімо, як правильно побудувати графік документообігу з урахуванням вимог законодавства та реальних потреб установи. Практичний акцент, чітка структура та приклад для скачування — усе для того, щоб ви могли швидко впровадити зміни у своїй роботі.
7495

Гарячі запитання

Усі питання і відповіді