Хакери атакують держустанови: CERT-UA попереджає про фішинг під виглядом сертифікатів Prometheus

153

Блок під заголовком новини 1 Підпишіться на Telegram-канал Головбух Бюджет. Новини! Тримаємо руку на пульсі усіх змін без паніки та зайвої води

Автор
Наталія Павленко
редактор стрічки новин порталу «Бухгалтерія для бюджету та ОМС»
CERT-UA повідомляє про нову хвилю кібератак на державні установи: зловмисники надсилають листи з PDF-файлами, які імітують сертифікати Prometheus і містять небезпечні посилання

Хакери атакують держустанови: CERT-UA попереджає про фішинг під виглядом сертифікатів Prometheus

🎉Марафон до Дня бухгалтера: ПДВ, оцінка ОЗ, звірки Держаудитслужби, ЄСВ

CERT-UA інформує, зловмисники з угруповання UAC-0057 розсилають небезпечні листи, маскуючи їх під повідомлення про успішне завершення курсів на популярній онлайн-платформі для навчання Prometheus, щоб приховано встановити шкідливе програмне забезпечення.

Для розсилки фішингу хакери часто використовують уже скомпрометовані облікові записи українських підприємств та організацій.

Зловмисники надсилають електронного листа з темою про згенерований сертифікат.

До листа додається PDF-документ, який імітує повідомлення від платформи. Усередині PDF-файлу міститься посилання, після натискання на яке на комп’ютер завантажується ZIP-архів. У цьому архіві міститься небезпечний JavaScript-файл, запуск якого розпочинає процес інфікування системи.

На фінальному етапі атаки комп’ютер може завантажити компонент фреймворку Cobalt Strike, який надає хакерам можливість віддалено керувати пристроєм.

додаток
Теми:
Бюджетні новини ... всі

Статичний блок для новин

Статті за темою

Усі статті за темою

Облік кредиторської заборгованості

За боргами треба платити. Кредиторська заборгованість бюджетної установи — не виняток. Облік кредиторської заборгованості за товари, роботи, послуги, попередня оплата та післяплата, інвентаризація та списання простроченої кредиторської заборгованості — це питання даного огляду
56011

Закупівля електроенергії в бюджетних установах

Закон про ринок електроенергії закладає правові передумови щодо закупівлі замовниками електричної енергії на конкурентних засадах. Про роботу замовника та планування закупівлі електроенергії — у даному огляді
60194

Гарячі запитання

Усі питання і відповіді