Остерігайтесь листів з тематикою закупівлі БпЛА

827

⭐ Дізнавайтеся про зміни першими. Додайте «Бухгалтерію для бюджету та ОМС» в улюблені Google, щоб не пропустити найсвіжіші новини та роз’яснення

Автор
Іван ЛЕВАДСЬКИЙ
консультант з обліку та оподаткування, Київ
Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA повідомила про нові спроби взлому ЕОМ та отримання віддаленого управління ним.

взлом ЕОМ

Пошук по Класифікатору професій

Почастішали випадки отримання електронних листів з тематикою закупівлі БпЛА та вкладенням у вигляді ZIP-файлу, що містить PDF-документ з посиланням.

У випадку переходу за посиланням на ЕОМ жертви буде завантажено файл «adobe_acrobat_fonts_pack.exe», що класифіковано як шкідливу програму GLUEEGG, розроблену з використанням мови програмування Go. Основним призначенням GLUEEGG є дешифрування (XOR зі 128-байтним ключем) та запуск завантажувача DROPCLUE, розробленого з використанням мови програмування Lua.

Останній забезпечить завантаження та відкриття на ЕОМ документу-приманки «UA-2024-07-04-010019-a-open.pdf», а також EXE-файлу «font-pack-pdf-windows-64-bit», що забезпечить запуск BAT-файлу, який, у свою чергу, за допомогою штатної утиліти «curl.exe» здійснить завантаження і встановлення MSI-файлу легітимної програми для віддаленого управління ЕОМ ATERA.

Угрупування UAC-0180 не полишає спроб отримання несанкціонованого доступу до ЕОМ співробітників оборонних підприємств та Сил оборони України використовуючи, при цьому, оновлюваний арсенал шкідливих програм, розроблених з використанням різних мов програмування, включаючи: C (ACROBAIT), Rust (ROSEBLOOM, ROSETHORN), Go (GLUEEGG), Lua (DROPCLUE), а також, на етапі первинного ураження, але не виключно, PDF-документи з посиланнями (доволі часто – з навмисно спотвореним вмістом).

За інформацією CERT-UA

додаток
Теми:
Бухгалтер бюджетної сфери Бухгалтер ОМС ... всі

Статичний блок для новин

Статті за темою

Усі статті за темою

Як оплачувати корекційно-розвиткові заняття

Проведення корекційно-розвиткових занять у закладах загальної середньої та дошкільної освіти є важливою складовою інклюзивного навчання. Для бухгалтера бюджетної установи ця ділянка обліку вимагає особливої уваги, адже фінансування здійснюється за рахунок цільових коштів, а сама оплата має низку специфічних нормативних та розрахункових нюансів
79

Облік посуду в закладах освіти

На прикладах із бухгалтерськими проведеннями пояснимо, як обліковувати та списувати посуд у їдальнях освітніх закладів.
85

Як оформити передачу комунального майна ОМС: облік і проведення

Передача комунального майна з балансу на баланс між установами потребує правильного документального оформлення та бухгалтерського обліку. Які акти складати, які проведення застосовувати, як обліковується прийняття майна — розповідаємо у цьому огляді
65185

Гарячі запитання

Усі питання і відповіді