Хакери атакують держустанови: CERT-UA попереджає про фішинг під виглядом сертифікатів Prometheus

341

⭐ Дізнавайтеся про зміни першими. Додайте «Бухгалтерію для бюджету та ОМС» в улюблені Google, щоб не пропустити найсвіжіші новини та роз’яснення

Автор
Наталія Павленко
редактор стрічки новин порталу «Бухгалтерія для бюджету та ОМС»
CERT-UA повідомляє про нову хвилю кібератак на державні установи: зловмисники надсилають листи з PDF-файлами, які імітують сертифікати Prometheus і містять небезпечні посилання

Хакери атакують держустанови: CERT-UA попереджає про фішинг під виглядом сертифікатів Prometheus

Інвентаризація в бюджетних установах: безплатний вебінар

CERT-UA інформує, зловмисники з угруповання UAC-0057 розсилають небезпечні листи, маскуючи їх під повідомлення про успішне завершення курсів на популярній онлайн-платформі для навчання Prometheus, щоб приховано встановити шкідливе програмне забезпечення.

Для розсилки фішингу хакери часто використовують уже скомпрометовані облікові записи українських підприємств та організацій.

Зловмисники надсилають електронного листа з темою про згенерований сертифікат.

До листа додається PDF-документ, який імітує повідомлення від платформи. Усередині PDF-файлу міститься посилання, після натискання на яке на комп’ютер завантажується ZIP-архів. У цьому архіві міститься небезпечний JavaScript-файл, запуск якого розпочинає процес інфікування системи.

На фінальному етапі атаки комп’ютер може завантажити компонент фреймворку Cobalt Strike, який надає хакерам можливість віддалено керувати пристроєм.

додаток
Теми:
Бюджетні новини ... всі

Статичний блок для новин

Статті за темою

Усі статті за темою

Як оплачувати роботу вчителя-сумісника

Сумісництво у школі — поширена ситуація, але під час нарахування заробітної плати вчителю-суміснику необхідно враховувати важливі правові та розрахункові нюанси. Розглянемо на практичному прикладі вчителя музики, як правильно тарифікувати та оплачувати працю педпрацівника за сумісництвом у реаліях 2026 року
45286

Статистична звітність 2026/2027: календар та форми

Держстат готує нас до подання статистичної звітності у 2026/2027 році, яка щороку зазнає змін у складі, а також і в самих формах звітів. Розглянемо табель (перелік), календар державних статзвітів на 2026 рік, а також набір (альбом) усіх форм статзвітів на 2026 рік. Розглянемо, хто, коли і як звітуватиме до Держстату наприкінці поточного та в наступному роках
3951

Книга «ЖУРНАЛ-ГОЛОВНА»

Облік у книзі «Журнал-головна» (головна книга) ведуть за субрахунками Плану рахунків з урахуванням галузевих особливостей та виробничої необхідності щодо деталізації обліку господарських операцій суб’єкта державного сектору. Її відкривають щороку на початок звітного року записами сум залишків на рахунках на початок року відповідно до балансу та залишків на рахунках книги «Журнал-головна» за минулий рік.
76

Внутрішній контроль в бюджетній установі 2026

Мінфін наказом від 20.08.2025 № 420 затвердив Методичні рекомендації, які визначають новий порядок організації внутрішнього контролю. Пояснюємо, як організувати внутрішній контроль в бюджетних установах, які документи оформити, що зобов’язаний зробити бухгалтер і за якими критеріями установу перевірятимуть ревізори
4419

Гарячі запитання

Усі питання і відповіді