Остерігайтесь листів з тематикою закупівлі БпЛА

893

⭐ Дізнавайтеся про зміни першими. Додайте «Бухгалтерію для бюджету та ОМС» в улюблені Google, щоб не пропустити найсвіжіші новини та роз’яснення

Автор
Іван ЛЕВАДСЬКИЙ
консультант з обліку та оподаткування, Київ
Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA повідомила про нові спроби взлому ЕОМ та отримання віддаленого управління ним.

взлом ЕОМ

Пошук по Класифікатору професій

Почастішали випадки отримання електронних листів з тематикою закупівлі БпЛА та вкладенням у вигляді ZIP-файлу, що містить PDF-документ з посиланням.

У випадку переходу за посиланням на ЕОМ жертви буде завантажено файл «adobe_acrobat_fonts_pack.exe», що класифіковано як шкідливу програму GLUEEGG, розроблену з використанням мови програмування Go. Основним призначенням GLUEEGG є дешифрування (XOR зі 128-байтним ключем) та запуск завантажувача DROPCLUE, розробленого з використанням мови програмування Lua.

Останній забезпечить завантаження та відкриття на ЕОМ документу-приманки «UA-2024-07-04-010019-a-open.pdf», а також EXE-файлу «font-pack-pdf-windows-64-bit», що забезпечить запуск BAT-файлу, який, у свою чергу, за допомогою штатної утиліти «curl.exe» здійснить завантаження і встановлення MSI-файлу легітимної програми для віддаленого управління ЕОМ ATERA.

Угрупування UAC-0180 не полишає спроб отримання несанкціонованого доступу до ЕОМ співробітників оборонних підприємств та Сил оборони України використовуючи, при цьому, оновлюваний арсенал шкідливих програм, розроблених з використанням різних мов програмування, включаючи: C (ACROBAIT), Rust (ROSEBLOOM, ROSETHORN), Go (GLUEEGG), Lua (DROPCLUE), а також, на етапі первинного ураження, але не виключно, PDF-документи з посиланнями (доволі часто – з навмисно спотвореним вмістом).

За інформацією CERT-UA

додаток
Теми:
Бухгалтер бюджетної сфери Бухгалтер ОМС ... всі

Статичний блок для новин

Статті за темою

Усі статті за темою

Облік внесків до статутного капіталу комунальних підприємств ОТГ

Облік внесків до статутного капіталу КП — що буде в обліку та фінансовій звітності, як обліковується вартість внеску на дату його здійснення та на дату балансу. Ці та інші питання — у даному огляді
48803

Положення про облікову політику бюджетної установи 2026

Облікова політика — необхідний документ будь-якої установи чи організації. У статті експерт пояснив найважливіше про наказ про облікову політику та положення про облікову політику. Використайте готовий зразок від експерта в роботі
146902

Електронний лікарняний 2026: інструкції для бухгалтера

Виокремили найважливіше про електронний лікарняний для бухгалтерів. Про терміни оформлення та виплати допомоги з тимчасової непрацездатності та з вагітності та пологів на основі е-лікарняних поговоримо у статті
80942

Товарно-транспортна накладна: бланк та зразок заповнення 2026

Товарно-транспортна накладна — це належне оформлення процесу транспортування ТМЦ в усіх його учасників. Вона необхідна і в процесі бухгалтерського обліку, і для контролю перевезення. У статті знайдете актуальний бланк ТТН 2026, зразок заповнення та поради щодо виправлення помилок у документі
234008

Металодетектори в закладах освіти: особливості закупівель та відповідальність керівника

Одним із заходів з охорони в закладі загальної середньої освіти є наявність металодетекторів. Як їх застосовувати визначає Порядок застосування заходів з охорони в закладі загальної середньої освіти на період дії правового режиму воєнного стану, затверджений наказом МВС від 08.01.2026 № 28 (далі — Порядок № 28). Та перш ніж їх застосовувати — потрібно визначити потребу у їх кількості, визначити вартість закупівлі, передбачити на це кошти в бюджеті, запланувати закупівлю та її провести
249

Гарячі запитання

Усі питання і відповіді