Увага! Хакери розсилають е-листи з темою «Остаточний платіж»

Блок під заголовком новини 1 Підписуйтесь на Telegram-канал Головбух. Новини! Тут про зміни без спаму

Держспецзв’язку повідомила, що хакери масово розповсюджують стілери (Formbook, Snake Keylogger) та використовують шкідливі програми RelicRace/RelicSource.

Увага! Хакери розсилають е-листи з темою «Остаточний платіж»

Блокування податкових накладних під час воєнного стану

CERT-UA із 19.07.2022 фіксує, що хакери масово розсилають електронні листи з темою «Остаточний платіж» та однойменним вкладенням у вигляді TGZ-архіву.

Архів містить EXE-файл, що класифікували як .NET-даунлоадер RelicRace. Він призначений для завантаження, здебільшого з OneDrive, декодування та запуску в пам’яті шкідливої .NET-програми RelicSource.

Інсталятор RelicSource:

  • дешифрує дані, що зберігаються в ресурсах (можливі варіанти: XOR/DES/DES3/AES/ARC2);
  • запускає отриманий пейлоад (зокрема, інжектуванням).

Як пейлоад використовують програми-стілери: Formbook та Snake Keylogger (ексфільтрація за допомогою API Telegram).

Хакерська активність має систематичний, масовий та географічно розосереджений характер. Її відстежують за ідентифікатором UAC-0041.

За інформацією Держспецзв’язку


Наші спільний опір, щоденна боротьба наших хлопців та дівчат на передовій і наша надважка робота в тилу приносить свої результати. Ворог знесилений, а ми втримуємо економіку України на гідному рівні, навіть у такі скрутні часи. Тому надаємо вам знижку в 40% для передплати фахових видань «Головбух», «Головбух Агро», «Головбух Медицина», а також до експертно-правової системи «Експертус Головбух» на рік.

Замовляйте доступ онлайн в інтернет-магазині. Якщо потрібно обговорити передплату з вашим менеджером, телефонуйте: 0 800 21 12 20 (дзвінки безплатні). Миру нам. Тримаймо рівень!


Статичний блок для новин

Статті за темою

Усі статті за темою

Договір з ФОПом: що треба знати у 2025 році

Платите гроші ФОПу? Наприклад, замовили послуги у ФОПа, все оплатили, а потім виявилося, що потрібно було сплатити ще й ПДФО та військовий збір. Розповімо, що треба знати, щоб уникнути таких ситуацій і зробити все правильно
88

Курси бухгалтерів онлайн: навчайтеся дистанційно з Вищою школою Головбуха

Бухгалтерські курси онлайн — це можливість підвищити кваліфікацію, оновити знання або опанувати нову спеціальність. У Вищій школі Головбуха ви знайдете програми для різного рівня підготовки: курси бухгалтерського обліку, курси головного бухгалтера, навчання для бухгалтерів ФОП і багато іншого
18339

Відображаємо в обліку штрафні санкції

За боргами слід платити, взяті зобов’язання виконувати. Штраф, пеня, неустойка — це покарання за невиконання свого обов’язку. Окрім них є й відшкодування інших втрат, яких зазнала друга сторона, наприклад, інфляції. Як же відобразити в обліку штрафи й пеню, що виникають за господарськими договорами, а також під час сплати податків і зборів — у консультації
145672

Спрощена система оподаткування: переваги та недоліки

Як позбутися податкового тягаря, що тисне бізнес та платити менше? Очевидно, що обрання системи оподаткування — це вкрай важливе рішення. Спрощена чи загальна? Про спрощену систему оподаткування, її переваги та нюанси — у статті
113896

Рахунок-фактура: зразок

Маєте справу з рахунком-фактурою у внутрішніх операціях чи інвойсом у ЗЕД — пам’ятайте, що не кожен рахунок має статус первинного документа, і не за кожним рахунком відбувається оплата. Які умови треба виконати, аби рахунок вважався первинним документом, рахунок фактура бланк — у консультації
209749

Гарячі запитання

Усі питання і відповіді