Увага! Хакери розсилають е-листи з темою «Остаточний платіж»

Держспецзв’язку повідомила, що хакери масово розповсюджують стілери (Formbook, Snake Keylogger) та використовують шкідливі програми RelicRace/RelicSource.

Увага! Хакери розсилають е-листи з темою «Остаточний платіж»

⚡ Податковий розрахунок з ПДФО та ЄСВ за ІІ квартал 2022 ⚡

CERT-UA із 19.07.2022 фіксує, що хакери масово розсилають електронні листи з темою «Остаточний платіж» та однойменним вкладенням у вигляді TGZ-архіву.

Архів містить EXE-файл, що класифікували як .NET-даунлоадер RelicRace. Він призначений для завантаження, здебільшого з OneDrive, декодування та запуску в пам’яті шкідливої .NET-програми RelicSource.

Інсталятор RelicSource:

  • дешифрує дані, що зберігаються в ресурсах (можливі варіанти: XOR/DES/DES3/AES/ARC2);
  • запускає отриманий пейлоад (зокрема, інжектуванням).

Як пейлоад використовують програми-стілери: Formbook та Snake Keylogger (ексфільтрація за допомогою API Telegram).

Хакерська активність має систематичний, масовий та географічно розосереджений характер. Її відстежують за ідентифікатором UAC-0041.

За інформацією Держспецзв’язку


Наші спільний опір, щоденна боротьба наших хлопців та дівчат на передовій і наша надважка робота в тилу приносить свої результати. Ворог знесилений, а ми втримуємо економіку України на гідному рівні, навіть у такі скрутні часи. Тому надаємо вам знижку в 40% для передплати фахових видань «Головбух: БЮДЖЕТ» та «Головбух: ПРАЦЯ та ЗАРПЛАТА» на рік. Замовляйте доступ онлайн в інтернет-магазині. Якщо потрібно обговорити передплату з вашим менеджером, телефонуйте: 0 800 21 12 20 (дзвінки безплатні). Миру нам. Тримаймо рівень!

додаток

Статичний блок для новин

Статті за темою

Усі статті за темою

Компенсація за невикористану відпустку: розрахунок 2025

Експерт допоможе розібратися, коли, кому та як надавати компенсацію за невикористані відпустки. На прикладах розберемося в особливостях розрахунку компенсації за невикористані відпустки, її нарахуванні та оподаткуванні
421785

Заява про відкриття та закриття рахунків

Відкриття та закриття рахунків актуально на початку та в кінці року, а також в процесі реорганізації або утворення бюджетної установи. Тримайте зразки заяви про відкриття та закриття рахунків.
49434

Як відобразити в обліку вибуття основних засобів

Кожен знає: основні засоби, що перебувають на балансі в установі та активно експлуатуються, можуть зношуватися, старіти морально, чи втрачати потужність. Тобто вони втрачають ознаки, за якими їх в бухобліку визнавали активом. У такому разі в керівника установи з’являється повне право ухвалити рішення про ліквідацію таких об’єктів основних засобів, продаж чи передачу без оплати іншій бюджетній установі тощо. А у бухгалтера – потреба відобразити в обліку вибуття основних засобів
11233

Штраф за неоформленого працівника: вбережіть себе

Перевірки Держпраці та острахи бухгалтера та керівника в першу чергу пов’язані зі значними фінансовими штрафами. І навіть якщо все ніби гаразд і неоформлених працівників в установі немає, – ризик заробити штраф за неоформлення трудових відносин за наявності цивільно-правових договорів існує. Які вони штрафи нинішні?
27377

Відпустка особі з інвалідністю: особливості

Говорімо про відпустки особам з інвалідністю. Якими правами можуть скористатися працівники, коли доступна додаткова відпустка особам з інвалідністю та як компенсувати дні відпустки особам з інвалідністю – у відповідях експерта
28976

Гарячі запитання

Усі питання і відповіді