ПК з клієнт-банком під загрозою кібератаки

256
Теми:
Бухгалтер бюджетної сфери Бухгалтер ОМС ... всі
Автор
Іван ЛЕВАДСЬКИЙ
консультант з обліку та оподаткування, Київ
Урядовою командою реагування на комп’ютерні надзвичайні події України CERT-UA виявлено факти масового розповсюдження електронних листів з темами податкової тематики та вкладеннями у вигляді PDF-документів, що імітували запити податківців.

клієнт-банк кібератака

Реєструйтеся на вебінар «Платні послуги бюджетних установ»

Згадані документи містять посилання на файловий сервіс (qaz.im, qaz.is, qaz.su), у випадку переходу за якими на комп’ютер буде завантажено архів «dps_tax_gov_ua_0739220983.rar», в якому, з кількома рівнями вкладеності, знаходитиметься захищений паролем архів «Електронний запит документів податкової служби.pdf.rar», який, у свою чергу, буде містити SFX-файл «Електронний запит документів податкової служби.pdf.exe».

Відкриття останнього призведе до відображення користувачеві документу-приманки та запуску на комп’ютері MSI-пакету програми для віддаленого управління LITEMANAGER, що створить технічні передумови для несанкціонованого прихованого віддаленого доступу до ЕОМ.

Нагадаємо, що описана активність є фінансово мотивованою та здійснюється угрупуванням UAC-0050. В особливій зоні ризику перебувають бухгалтери підприємств, на комп’ютерах яких здійснюється робота з системами дистанційного банківського обслуговування. В деяких випадках, про що свідчать результати проведених комп’ютерно-технічних досліджень, від моменту первинного ураження до моменту викрадення грошових коштів може проходити не більше години.

Зауважимо, що зменшити вірогідність реалізації кіберзагрози можливо за рахунок налаштування штатних механізмів захисту операційної системи, а також, повноцінного використання функціоналу інформаційних систем банківських установ в частині автентифікації дій бухгалтера (створення платежу, модифікації платежу) за допомогою одноразових кодів.

При цьому, концепція «довіреного пристрою» в контексті розглянутої загрози не є достатньою, адже зловмисник має віддалений доступ до комп’ютера, а тому автентифікація повинна бути спрямована не на встановлення довіреності пристрою, а на верифікацію легітимності конкретних дій бухгалтера у відповідний момент часу.

Інструкції щодо можливості застосування посиленої автентифікації CERT-UA рекомендує отримати у менеджерів підприємств від відповідних фінансових установ.

Якщо був подібний інцидент – повідомляйте CERT-UA на електронну скриньку: [email protected].

Детальніше про кібератаку

Статичний блок для новин

Статті за темою

Усі статті за темою

Заява про відкриття та закриття рахунків

Відкриття та закриття рахунків актуально на початку та в кінці року, а також в процесі реорганізації або утворення бюджетної установи. Тримайте зразки заяви про відкриття та закриття рахунків.
49469

Оплата надурочних при остаточному розрахунку

Оплата надурочних при звільнені потребує розрахування середньомісячних годин та годинної ставки. Експерт підкаже як розрахувати середньомісячну кількість годин за обліковий період та годинну ставку для оплати надурочних
14398

Посадова інструкція головного бухгалтера

Ознайомити працівника, якого до установи прийняли на посаду головбуха, з його функціональними обов'язками, правами і відповідальністю допоможе посадова інструкція головного бухгалтера. Покажемо на зразку, як правильно її скласти.
36218

Гарячі запитання

Усі питання і відповіді