Держспецзв’язку повідомила, що хакери масово розповсюджують стілери (Formbook, Snake Keylogger) та використовують шкідливі програми RelicRace/RelicSource.
⚡ Податковий розрахунок з ПДФО та ЄСВ за ІІ квартал 2022 ⚡
CERT-UA із 19.07.2022 фіксує, що хакери масово розсилають електронні листи з темою «Остаточний платіж» та однойменним вкладенням у вигляді TGZ-архіву.
Архів містить EXE-файл, що класифікували як .NET-даунлоадер RelicRace. Він призначений для завантаження, здебільшого з OneDrive, декодування та запуску в пам’яті шкідливої .NET-програми RelicSource.
Інсталятор RelicSource:
- дешифрує дані, що зберігаються в ресурсах (можливі варіанти: XOR/DES/DES3/AES/ARC2);
- запускає отриманий пейлоад (зокрема, інжектуванням).
Як пейлоад використовують програми-стілери: Formbook та Snake Keylogger (ексфільтрація за допомогою API Telegram).
Хакерська активність має систематичний, масовий та географічно розосереджений характер. Її відстежують за ідентифікатором UAC-0041.
За інформацією Держспецзв’язку
Наші спільний опір, щоденна боротьба наших хлопців та дівчат на передовій і наша надважка робота в тилу приносить свої результати. Ворог знесилений, а ми втримуємо економіку України на гідному рівні, навіть у такі скрутні часи. Тому надаємо вам знижку в 40% для передплати фахових видань «Головбух: БЮДЖЕТ» та «Головбух: ПРАЦЯ та ЗАРПЛАТА» на рік. Замовляйте доступ онлайн в інтернет-магазині. Якщо потрібно обговорити передплату з вашим менеджером, телефонуйте: 0 800 21 12 20 (дзвінки безплатні). Миру нам. Тримаймо рівень!
У консультації про заповнення електронної форми реєстраційної картки, яка використовується для реєстрації учасників бюджетного процесу. Розглянемо, хто і який розділ заповнює та як заповнити кожне поле форми
Про річну фінансову звітність бюджетної установи говоримо у статті: з яких форм складається, складається, як її правильно заповнити та вчасно подати.
Форма № 6-дс «Інформація за сегментами» забезпечує відкритість і підзвітність, адже дає змогу розкрити дані про діяльність установи в розрізі окремих сегментів. Правильно заповнити форму — це не лише вимога стандартів, а й основа якісного управлінського аналізу. У статті пояснимо, хто зобов’язаний подавати форму, як визначити звітні сегменти та які показники необхідно навести, щоб розкрити інформацію повністю та достовірно.
Переважна більшість працівників бюджетної сфери матиме право на індексацію заробітної плати у листопаді 2026 року. На неї передусім впливатиме індекс інфляції за вересень. А про конкретні суми і підстави для їх нарахування поговоримо докладно у статті
Інвентаризація розрахунків в бюджетних установах забезпечується посадовою особою, яка здійснює керівництво установою та створює необхідні умови для її проведення. За несвоєчасне або неякісне проведення інвентаризації грошових коштів і матеріальних цінностей, документальне оформлення її результатів аудитори мають право ініціювати накладення штрафу
