Увага! Хакери розсилають е-листи з темою «Остаточний платіж»

Блок під заголовком новини 1 Підписуйтесь на Telegram-канал Головбух. Новини! Тут про зміни без спаму

Держспецзв’язку повідомила, що хакери масово розповсюджують стілери (Formbook, Snake Keylogger) та використовують шкідливі програми RelicRace/RelicSource.

Увага! Хакери розсилають е-листи з темою «Остаточний платіж»

Блокування податкових накладних під час воєнного стану

CERT-UA із 19.07.2022 фіксує, що хакери масово розсилають електронні листи з темою «Остаточний платіж» та однойменним вкладенням у вигляді TGZ-архіву.

Архів містить EXE-файл, що класифікували як .NET-даунлоадер RelicRace. Він призначений для завантаження, здебільшого з OneDrive, декодування та запуску в пам’яті шкідливої .NET-програми RelicSource.

Інсталятор RelicSource:

  • дешифрує дані, що зберігаються в ресурсах (можливі варіанти: XOR/DES/DES3/AES/ARC2);
  • запускає отриманий пейлоад (зокрема, інжектуванням).

Як пейлоад використовують програми-стілери: Formbook та Snake Keylogger (ексфільтрація за допомогою API Telegram).

Хакерська активність має систематичний, масовий та географічно розосереджений характер. Її відстежують за ідентифікатором UAC-0041.

За інформацією Держспецзв’язку


Наші спільний опір, щоденна боротьба наших хлопців та дівчат на передовій і наша надважка робота в тилу приносить свої результати. Ворог знесилений, а ми втримуємо економіку України на гідному рівні, навіть у такі скрутні часи. Тому надаємо вам знижку в 40% для передплати фахових видань «Головбух», «Головбух Агро», «Головбух Медицина», а також до експертно-правової системи «Експертус Головбух» на рік.

Замовляйте доступ онлайн в інтернет-магазині. Якщо потрібно обговорити передплату з вашим менеджером, телефонуйте: 0 800 21 12 20 (дзвінки безплатні). Миру нам. Тримаймо рівень!

додаток

10 місяців передплати — 12 місяців експертної підтримки! Вигідна математика вересня для бухгалтера

image64

Статті за темою

Усі статті за темою

Декларація про майновий стан і доходи 2025: як і коли подати

Декларація про майновий стан, декларація про доходи — це назви однієї і тієї ж декларації, яку подають фізособи в податкову. Розповімо, коли й кому подати декларацію про доходи. Також розглянемо приклад, як заповнити декларацію про доходи фізичної особи та фізичних осіб-підприємців за оновленою формою
480544

Паливо на підприємстві: особливості списання

Списання палива — складна ділянка бухгалтерського обліку, до якої завжди проявляє цікавість податкова, оскільки знає, що тут майже завжди можна «щось» знайти. У огляді розповімо про норми витрат пального, їхнього застосування, документальне оформлення, подорожні листи, акт списання палива зразок заповнення, проводки
270001

Додаткова відпустка на дітей 2025: як оформити

Додаткова відпустка на дітей: хто має право, чи зможе її отримати батько, який порядок надання додаткової відпустки працівникам, які мають дітей; яка її максимальна тривалість, як розрахувати таку відпустку? Як впливає на цей вид відпустки воєнний стан? Про все це в огляді + зразок заяви на відпустку на дітей за ДСТУ 4163:2020
574977

Оновлені довідники податкових пільг — актуальні дані на 2025 рік

Податкова оприлюднила оновлений довідник податкових пільг станом на 01.09.2025. Там знайдете перелік пільг із податку на прибуток, оподаткування неприбуткових установ й організацій, плати за землю, ПДВ, державного мита тощо
17116

Гарячі запитання

Усі питання і відповіді