Рівень загрози для бухгалтерів зростає: почастішали кібератаки з використанням електронних листів на тему «рахунку / оплати»

27 Липня 2023 p.

Урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, за останні 10 діб зафіксувала третю кібератаку угрупування UAC-0006 з використанням листів на тему «рахунку / оплати».

У повідомленні, яке приходить користувачеві, є вкладення у вигляді архівного файлу, який містить файли та архіви з назвами на кшталт: «Платiжна iнструкцiя iпн та вытяг з реестру», «Витяг з реeстру вiд 24.07.2023р_Код документа…», тощо. Відкриття користувачем таких файлів призведе до завантаження і запуску шкідливої програми SmokeLoader.

Для масового розповсюдження електронних листів зловмисники використовують ботмережі (більше 1000 комп'ютерів).

На думку фахівців CERT-UA, активізація угрупування UAC-0006 може призвести до підвищення кількості випадків шахрайства з використанням систем дистанційного банківського обслуговування.

Керівникам підприємств та бухгалтерам необхідно звернути увагу на посилення захисту автоматизованих робочих місць, призначених для формування, підписання та відправки платежів шляхом застосування програмних засобів захисту. Також необхідно звернутися до системних адміністраторів для обмеження можливості запуску штатних утиліт (wscript.exe, cscript.exe, powershell.exe, mshta.exe) та фільтрації вихідних інформаційних потоків.

Раніше ця група вже неодноразово здійснювала схожі атаки. Інформацію щодо їхніх індикаторів компрометації можна отримати в попередніх інформаційних повідомленнях:

• CERT-UA#6613
• CERT-UA#6757
• CERT-UA#6999

Як раніше зауважували фахівці CERT-UA, активність групи UAC-0006 є фінансово мотивованою та здійснювалась від 2013 року по липень 2021 року. У травні 2023 року зловмисники відновили свою діяльність.

Типовий зловмисний задум полягає в ураженні бухгалтерських ЕОМ, за допомогою яких здійснюється забезпечення фінансової діяльності; викраденні автентифікаційних даних (логін, пароль, ключ / сертифікат) та створенні несанкціонованих платежів.

• В Городенці триває семінар-тренінг на тему: «Стратегія агроекономічного розвитку громади. Розвиток навичок опитування зацікавлених сторін та взаємодії у перемовинах»
• У Долині відбулося засідання "круглого столу" на тему «Підтримка ментального здоров’я під час війни залучення усіх секторів органу місцевого самоврядування, задля підтримки усіх сфер життя українців»
• Реальне, чесне закінчення війни неможливе без повного відновлення справедливості – звернення Президента до учасників слухання Гельсінської комісії США на тему «Притягнення Росії до відповідальності за воєнні злочини проти України: уроки Нюрнберга»
• До уваги громадян України, охочих скласти іспит на рівень володіння державною мовою!
• Напиши найщиріші слова захисникам: Укрзалізниця та Укрпошта організовують доставку листівок українським військовим
• Рівень цифрових навичок: результати дослідження

Коментарів ще не додавалось!

РОЗСИЛКА НОВИН