Увага! Хакери розсилають е-листи з темою «Остаточний платіж»

Блок під заголовком новини 1 Підписуйтесь на Telegram-канал Головбух. Новини! Тут про зміни без спаму

Держспецзв’язку повідомила, що хакери масово розповсюджують стілери (Formbook, Snake Keylogger) та використовують шкідливі програми RelicRace/RelicSource.

Увага! Хакери розсилають е-листи з темою «Остаточний платіж»

Блокування податкових накладних під час воєнного стану

CERT-UA із 19.07.2022 фіксує, що хакери масово розсилають електронні листи з темою «Остаточний платіж» та однойменним вкладенням у вигляді TGZ-архіву.

Архів містить EXE-файл, що класифікували як .NET-даунлоадер RelicRace. Він призначений для завантаження, здебільшого з OneDrive, декодування та запуску в пам’яті шкідливої .NET-програми RelicSource.

Інсталятор RelicSource:

  • дешифрує дані, що зберігаються в ресурсах (можливі варіанти: XOR/DES/DES3/AES/ARC2);
  • запускає отриманий пейлоад (зокрема, інжектуванням).

Як пейлоад використовують програми-стілери: Formbook та Snake Keylogger (ексфільтрація за допомогою API Telegram).

Хакерська активність має систематичний, масовий та географічно розосереджений характер. Її відстежують за ідентифікатором UAC-0041.

За інформацією Держспецзв’язку


Наші спільний опір, щоденна боротьба наших хлопців та дівчат на передовій і наша надважка робота в тилу приносить свої результати. Ворог знесилений, а ми втримуємо економіку України на гідному рівні, навіть у такі скрутні часи. Тому надаємо вам знижку в 40% для передплати фахових видань «Головбух», «Головбух Агро», «Головбух Медицина», а також до експертно-правової системи «Експертус Головбух» на рік.

Замовляйте доступ онлайн в інтернет-магазині. Якщо потрібно обговорити передплату з вашим менеджером, телефонуйте: 0 800 21 12 20 (дзвінки безплатні). Миру нам. Тримаймо рівень!


Статичний блок для новин

Статті за темою

Усі статті за темою

Середня зарплата для відпускних: як розрахувати у нестандартних ситуаціях + приклади

Як розрахувати середню зарплату для відпускних у складних ситуаціях? У цій статті пояснюємо, як враховувати місячні, квартальні та річні премії, як діяти, якщо у розрахунковому періоді був простій, відпустка за власний рахунок, неповний робочий тиждень або призупинення дії трудового договору. Також розглядаємо, як обчислити середню зарплату для відпускних, якщо втрачено облікові дані через війну
33

Положення про преміювання у 2025 році: зразок, структура, обов’язкові пункти

У положенні про преміювання фіксують, за які досягнення й у якому порядку працівники отримують премії. Такий документ захищає роботодавця і пояснює працівнику, коли чекати додаткової оплати. У статті — структура положення, обов’язкові формулювання, типові помилки та зразок на 2025 рік
39373

Нарахування розрахункових при звільненні у 2025 році: як і що виплатити працівнику

У день звільнення роботодавець повинен провести остаточний розрахунок із працівником та виплатити йому всі належні суми. Цей матеріал — покроковий гід для бухгалтера: як підготувати наказ, розрахувати всі виплати й правильно оформити розрахунковий листок
126478

Відрядження за кордон 2025: як оформити, провести в обліку та не порушити правила виїзду

У 2025 році відрядження за кордон потребує особливої уваги: і через воєнний стан, і через нові обмеження на виїзд. У цьому матеріалі — як правильно оформити закордонне відрядження, які документи підготувати, як обліковувати витрати та добові, а також які обмеження і дозволи діють під час війни. Усе — з прикладами й поясненнями для бухгалтера
300943

Гарячі запитання

Усі питання і відповіді