Цій статті більше 3-х років. Українське законодавство складне і мінливе, тож на даний момент редакція не гарантує її 100% актуальність. У разі сумнівів скористайтесь пошуком, щоб читати свіжіші статті і консультації, або зверніться за допомогою до нашого ШІ-консультанта.
Урядовою командою реагування на комп’ютерні надзвичайні події України CERT-UA отримано інформацію щодо масового розповсюдження підозрілих посилань, наприклад hxxps://rwi2v[.]eu/Q2llT5wJ. За результатами дослідження CERT-UA повідомляє таке.
У разі відкриття згаданого посилання, браузер мобільного пристрою здійснить завантаження HTML-сторінки. Ця сторінка містить JavaScript-код, виконання якого призведе до відкриття браузером іншої URL-адреси (домен: 87yc[.]xyz), що, у свою чергу, призведе до завантаження і виконання додаткового JavaScript-коду. Під час аналізу було підтверджено факт завантаження коду, який імітував сторінку авторизації Facebook та здійснював ексфільтрацію введених автентифікаційних даних.
У разі, якщо ширина екрану більше 800 пікселів (вірогідно, фільтрація не мобільних пристроїв), буде здійснено перенаправлення на головну сторінку веб-сайту hxxps://www.youtube[.]com/.
Приклад вихідного коду HTML-сторінок наведено на графічних зображеннях, що додаються.
Зауважимо, що доменне ім'я rwi2v[.]eu створене 2022-02-04 та асоційоване з email-адресою theone2716@gmail[.]com, з якою, у свою чергу, асоційовано ще 7 схожих доменних імен, створених у листопаді-грудні 2021 року.
Подібна активність здійснюється невстановленою групою осіб, що іменують себе "TeamLucernaRD", не пізніше ніж з листопада 2021 року з метою викрадення автентифікаційних даних користувачів Facebook. Відношення даної активності до атаки на інформаційні ресурси 15.02.2022 не підтверджено.
CERT-UA закликає не переходити за підозрілими посиланнями та використовувати мультифакторну автентифікацію.
***
Увага!
Тепер ви можете читати бухгалтерські новини від «Дебету-Кредиту» у Telegram та VIBER, а обговорювати їх – у найбільшій групі бухгалтерів на Facebook
Приєднуйтесь і дізнавайтесь найважливіші новини першими!
Зверніть увагу! Матеріали в розділі «Новини і статті», а також коментарі до них можуть містити аналітичні погляди сторонніх експертів та представників державних органів. Редакція докладає зусиль для перевірки достовірності даних, проте думка авторів може не збігатися з позицією редакції.
Оскільки податкове та бухгалтерське законодавство постійно змінюється, ми рекомендуємо використовувати наведену інформацію як довідкову та звертатися за індивідуальною консультацією перед прийняттям фінансових рішень. Редакція здійснює модерацію коментарів відповідно до Редакційної політики сайту.
Субсидію на придбання твердого, скрапленого газу та рідкого пічного палива призначають один раз на рік на опалювальний сезон. Для її отримання потрібно подати заяву та декларацію про доходи й витрати
Уряд зберіг чинні пільгові ціни на газ для населення та виробників тепла до 31 березня 2027 року, тобто до завершення опалювального сезону. Рішення ухвалили в умовах дії мораторію на підвищення тарифів під час воєнного стану
Блокування виведення коштів із криптобіржі може бути наслідком AML/KYC-перевірки, санкцій, запиту правоохоронців або судового арешту. Від правової природи обмеження залежить порядок дій для відновлення доступу до активів
У ВРУ зареєстровано законопроєкт №16118, який пропонує запровадити нові підстави для відстрочки від мобілізації та звільнення з військової служби для тих, хто здійснює постійний догляд за літніми родичами
Міністерство відновлення затвердило Технічний регламент енергетичного маркування холодильних приладів з функцією прямого продажу. Документ гармонізує українські вимоги з нормами Європейського Союзу
Дитині працівниці виповнюється 3 роки 17.09.2026 р. Потрібно визначити останній день відпустки для догляду за дитиною та дату, з якої працівниця має стати до роботи відповідно до КЗпП
Контрагент отримав кошти, товар або користувався майном без належно укладеного договору. За яких умов можливо стягнути їх вартість за правилами про безпідставне набуття майна відповідно до ЦКУ та якими доказами підтвердити факт отримання, користування і розмір заборгованості?
Підприємство 1 купує ємності у Підприємства 2 для продажу з монтажем Підприємству 3. Вантаж доставляють спочатку на склад Підприємства 1 для розвантаження й приймання, а потім — на об’єкт Підприємства 3; передачу змонтованої системи оформлять після завершення робіт. Скільки ТТН потрібно оформити та коли виникають облікові наслідки й зобов'язання з ПДВ?
Підприємство отримало валютну передплату від покупця-нерезидента за харчовий ароматизатор. Право власності перейшло після оплати, але товар чотири місяці перебував на складі в Україні й втратив придатність. Покупець відмовився від вивезення та доручив утилізацію. Сторони планують оформити акт приймання-передачі в Україні. Як відобразити ПДВ, який покупець не відшкодує: як безнадійну заборгованість чи іншим способом?
