Хакери атакують держустанови: CERT-UA попереджає про фішинг під виглядом сертифікатів Prometheus

24

Блок під заголовком новини 1 Підпишіться на Telegram-канал Головбух Бюджет. Новини! Тримаємо руку на пульсі усіх змін без паніки та зайвої води

Автор
Наталія Павленко
редактор стрічки новин порталу «Бухгалтерія для бюджету та ОМС»
CERT-UA повідомляє про нову хвилю кібератак на державні установи: зловмисники надсилають листи з PDF-файлами, які імітують сертифікати Prometheus і містять небезпечні посилання

Хакери атакують держустанови: CERT-UA попереджає про фішинг під виглядом сертифікатів Prometheus

Індексація-2026: практичний інтенсив для бухгалтера-бюджетника

CERT-UA інформує, зловмисники з угруповання UAC-0057 розсилають небезпечні листи, маскуючи їх під повідомлення про успішне завершення курсів на популярній онлайн-платформі для навчання Prometheus, щоб приховано встановити шкідливе програмне забезпечення.

Для розсилки фішингу хакери часто використовують уже скомпрометовані облікові записи українських підприємств та організацій.

Зловмисники надсилають електронного листа з темою про згенерований сертифікат.

До листа додається PDF-документ, який імітує повідомлення від платформи. Усередині PDF-файлу міститься посилання, після натискання на яке на комп’ютер завантажується ZIP-архів. У цьому архіві міститься небезпечний JavaScript-файл, запуск якого розпочинає процес інфікування системи.

На фінальному етапі атаки комп’ютер може завантажити компонент фреймворку Cobalt Strike, який надає хакерам можливість віддалено керувати пристроєм.

додаток
Теми:
Бюджетні новини ... всі

Статичний блок для новин

Статті за темою

Усі статті за темою

Коли вигідніше йти у відпустку: як обрати найкращий період у 2026 році

Літо — традиційно найпопулярніший для відпусток. Але від обраного місяця залежить не лише відпочинок, а й сума відпускних. Розберімося, коли найвигідніше брати відпустку в 2026 році, як обчислювати середній заробіток та які чинники впливають на розмір виплат.
22805

Скорочення працівників

Алгоритм скорочення працівників під час карантину й не тільки розглянемо у даній консультації
24950

Реєстрація податкових накладних у 2026 році

Як зареєструвати податкову накладну в 2026 році швидко і без помилок? Маємо відповіді та рішення! Про термін реєстрації податкових накладних та умови реєстрації та блокування ПН розповість експерт. Не встигли – маєте знати штрафи за несвоєчасну реєстрацію податкової накладної, їх теж підкажемо в огляді
88193

Гарячі запитання

Усі питання і відповіді