Хакери атакують держустанови: CERT-UA попереджає про фішинг під виглядом сертифікатів Prometheus

⭐ Дізнавайтеся про зміни першими. Додайте «Бухгалтерію для бюджету та ОМС» в улюблені Google, щоб не пропустити найсвіжіші новини та роз’яснення

Автор
редактор стрічки новин порталу «Бухгалтерія для бюджету та ОМС»
CERT-UA повідомляє про нову хвилю кібератак на державні установи: зловмисники надсилають листи з PDF-файлами, які імітують сертифікати Prometheus і містять небезпечні посилання

Хакери атакують держустанови: CERT-UA попереджає про фішинг під виглядом сертифікатів Prometheus

Конгрес бухгалтерів бюджетних установ — 2026: унікальна подія року

CERT-UA інформує, зловмисники з угруповання UAC-0057 розсилають небезпечні листи, маскуючи їх під повідомлення про успішне завершення курсів на популярній онлайн-платформі для навчання Prometheus, щоб приховано встановити шкідливе програмне забезпечення.

Для розсилки фішингу хакери часто використовують уже скомпрометовані облікові записи українських підприємств та організацій.

Зловмисники надсилають електронного листа з темою про згенерований сертифікат.

До листа додається PDF-документ, який імітує повідомлення від платформи. Усередині PDF-файлу міститься посилання, після натискання на яке на комп’ютер завантажується ZIP-архів. У цьому архіві міститься небезпечний JavaScript-файл, запуск якого розпочинає процес інфікування системи.

На фінальному етапі атаки комп’ютер може завантажити компонент фреймворку Cobalt Strike, який надає хакерам можливість віддалено керувати пристроєм.

додаток

Статичний блок для новин

Статті за темою

Усі статті за темою

Знищення первинних бухгалтерських документів

Підказки експерта у статті допоможуть провести знищення первинних бухгалтерських документів без помилок. Скористайтеся також зразком акта про вилучення для знищення документів
17679

Звіт про виконання будівельних робіт (форма 1-кб місячна)

Щоб форма 1-кб місячна не зайняла багато вашого часу, заповніть її з підказками у статті. Подасте вчасно, бо ми зібрали і граничні терміни, коли необхідно подати звіт, у зручні таблиці. Швидше пірнайте у цей гайд, заповнюймо звіт про виконання будівельних робіт разом
2206

Проєкт кошторису бюджетної установи: як обґрунтувати видатки

Помилка в обґрунтуванні видатків може призвести до того, що установа залишиться без потрібного фінансування, отримає зауваження від Держаудитслужби, а здійснені витрати визнають нецільовими. У статті пояснюємо, як скласти проєкт кошторису, на які документи спиратися, як обґрунтувати витрати та що перевірятимуть аудитори.
54

Переоцінка основних засобів: проводки

У балансі бюджетної установи всі активи, включаючи основні засоби, визнають за вартістю придбання, яка з часом змінюється. І тоді потрібна переоцінка основних засобів
40799

Звіт про кількісний та якісний склад державних службовців 2026: кому і як подавати

Хто подає звіт про кількісний та якісний склад державних службовців, у якому форматі, які показники включити та на які дані спиратися? У статті розберемо всі нюанси заповнення звіту та дамо підказки по заповненню
1378

Гарячі запитання

Усі питання і відповіді