Пропозиція гуманітарної допомоги може виявитись кібератакою: деталі від Держспецзв’язку

601

⭐ Дізнавайтеся про зміни першими. Додайте «Бухгалтерію для бюджету та ОМС» в улюблені Google, щоб не пропустити найсвіжіші новини та роз’яснення

Автор
Іван ЛЕВАДСЬКИЙ
консультант з обліку та оподаткування, Київ
Держспецзв’язку повідомляє про чергову кібератаку на лікарні, органи місцевого самоврядування (ОМС) та операторів дронів

Пропозиція гуманітарної допомоги може виявитись кібератакою: деталі від Держспецзв’язку

Списуємо генератор: покроковий алгоритм

Національна команда реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA попереджає: протягом березня–квітня 2026 року значно зросла інтенсивність кібератак, спрямованих на ОМС та особливо — на заклади охорони здоров’я, зокрема на клінічні лікарні та лікарні екстреної (швидкої) медичної допомоги.

Фахівці встановили, що первинна взаємодія з об’єктом кібератаки здійснюється електронною поштою під виглядом обговорення пропозиції щодо надання гуманітарної допомоги. Під час такого листування зловмисники пропонують перейти за посиланням та завантажити архів з формою для заповнення даних.

Крім того, для підсилення легенди вони також можуть розробляти вебсторінку фейкової організації або реалізовувати завантаження стороннього скрипта з легітимного вебресурсу, вразливого до XSS (Cross Site Scripting).

Запуск файлу із завантаженого архіву врешті призводить до ураження пристроїв шкідливими програмами.

На одному з етапів довантажується програмний засіб AGINGFLY, який може завантажувати файли, робити знімки екрана, запускати кейлогер та виконувати програмний код і команди.

Водночас використовується PowerShell-скрипт SILENTLOOP, що забезпечує виконання команд, автооновлення конфігурації та отримання актуальної IP-адреси сервера управління з каналу Telegram.

Також зловмисники застосовують CHROMELEVATOR для викрадення автентифікаційних даних з інтернет-браузерів та ZAPIXDESK для викрадення даних з месенджера WhatsApp.

Крім того, виконують розвідку та горизонтальне переміщення локальною мережею. Зокрема, виявлено як примітивні сканери підмереж, так і публічно доступний інструментарій (наприклад, RUSTSCAN) тощо.

Фахівці CERT-UA наголошують, що об’єктами кібератак можуть бути також представники Сил оборони України. У березні від учасника інформаційного обміну надійшло повідомлення щодо розповсюдження у месенджері Signal нібито оновленої версії програмного засобу для операторів FPV «BACHU» у вигляді архіву «bachu.zip». Насправді зі скомпрометованого облікового запису Signal було розіслано архів, запуск виконуваного файлу з якого призводить до ураження програмою AGINGFLY.

Для відстеження пов’язаної активності створено окремий кластер кіберзагроз UAC-0247.

За інформацією Держспецзв’язку

додаток
Теми:
Бюджетні новини ... всі

Статичний блок для новин

Статті за темою

Усі статті за темою

Декретні в Податковому розрахунку: зразки 2026

Звітуйте по виплаті декретних у Податковому розрахунку без помилок зі зразками у статті. Приклад заповнення Додатків Д1, Д5 і 4ДФ для декретних — у статті для бухгалтерів
219322

Витрати майбутніх періодів: як облікувати

В огляді розглянуто, що таке витрати майбутніх періодів, та охарактеризовано їхній бухгалтерський облік, зокрема облік передплати за оренду, періодичних видань і ліцензії на використання програмного забезпечення
54224

Виправлення помилок поточного періоду

Виправлення помилок поточного періоду — завдання для бухгалтера, який також виправляє помилки у бухобліку та фінзвітності. Розглянемо способи та приклади виправлення помилок у фінзвітності
24870

КЕКВ 2220 Медикаменти та перев’язувальні матеріали: роз’яснення

Підкажемо, що відносити до КЕКВ 2220. Допоможемо розібратися, як тип бюджетної установи та призначення закупівлі впливають на те, який КЕКВ для медикаментів обрати, КЕКВ 2210 чи КЕКВ 2220. Підкріпимо теорію практичними таблицями із бухгалтерськими проведеннями у статті.
7582

Гарячі запитання

Усі питання і відповіді