Чергова спроба кібератаки в Україні – злом через Facebook
Вилучено з «Моїх новин»
Українців попередили про злом через Facebook. Зловмисники надсилають повідомлення, за допомогою яких зламують і крадуть дані
16.02.20224 221
Посилання скопійовано
Цій статті більше 3-х років. Українське законодавство складне і мінливе, тож на даний момент редакція не гарантує її 100% актуальність. У разі сумнівів скористайтесь пошуком, щоб читати свіжіші статті і консультації, або зверніться за допомогою до нашого ШІ-консультанта.
Урядовою командою реагування на комп’ютерні надзвичайні події України CERT-UA отримано інформацію щодо масового розповсюдження підозрілих посилань, наприклад hxxps://rwi2v[.]eu/Q2llT5wJ. За результатами дослідження CERT-UA повідомляє таке.
У разі відкриття згаданого посилання, браузер мобільного пристрою здійснить завантаження HTML-сторінки. Ця сторінка містить JavaScript-код, виконання якого призведе до відкриття браузером іншої URL-адреси (домен: 87yc[.]xyz), що, у свою чергу, призведе до завантаження і виконання додаткового JavaScript-коду. Під час аналізу було підтверджено факт завантаження коду, який імітував сторінку авторизації Facebook та здійснював ексфільтрацію введених автентифікаційних даних.
У разі, якщо ширина екрану більше 800 пікселів (вірогідно, фільтрація не мобільних пристроїв), буде здійснено перенаправлення на головну сторінку веб-сайту hxxps://www.youtube[.]com/.
Приклад вихідного коду HTML-сторінок наведено на графічних зображеннях, що додаються.
Зауважимо, що доменне ім'я rwi2v[.]eu створене 2022-02-04 та асоційоване з email-адресою theone2716@gmail[.]com, з якою, у свою чергу, асоційовано ще 7 схожих доменних імен, створених у листопаді-грудні 2021 року.
Подібна активність здійснюється невстановленою групою осіб, що іменують себе "TeamLucernaRD", не пізніше ніж з листопада 2021 року з метою викрадення автентифікаційних даних користувачів Facebook. Відношення даної активності до атаки на інформаційні ресурси 15.02.2022 не підтверджено.
CERT-UA закликає не переходити за підозрілими посиланнями та використовувати мультифакторну автентифікацію.
***
Увага!
Тепер ви можете читати бухгалтерські новини від «Дебету-Кредиту» у Telegram та VIBER, а обговорювати їх – у найбільшій групі бухгалтерів на Facebook
Приєднуйтесь і дізнавайтесь найважливіші новини першими!
Зверніть увагу! Матеріали в розділі «Новини», а також коментарі до них можуть містити аналітичні погляди сторонніх експертів та представників державних органів. Редакція докладає зусиль для перевірки достовірності даних, проте думка авторів може не збігатися з позицією редакції.
Оскільки податкове та бухгалтерське законодавство постійно змінюється, ми рекомендуємо використовувати наведену інформацію як довідкову та звертатися за індивідуальною консультацією перед прийняттям фінансових рішень. Редакція здійснює модерацію коментарів відповідно до Редакційної політики сайту.
Мінрозвитку наказом №1389 вдруге оновило Перелік територій бойових дій та ТОТ. Зміни та уточнення стосуються територіальних громад Дніпропетровської, Донецької, Запорізької, Миколаївської, Сумської, Харківської, Херсонської та Чернігівської областей
Комітет з питань стандартів професії адвоката НААУ на першому засіданні підтримав формування робочої групи, яка розроблятиме професійні стандарти «Адвокат» та «Помічник адвоката»
У соцмережах поширюють фейки про «дорожній колапс» через тисячі вантажівок у системі «єЧерга». Мінінфраструктури роз'яснило, що цей показник відображає загальний попит на перетин кордону, а не кількість авто перед пунктами пропуску
У громадах Сумської та Чернігівської областей російськими ударами знищено всі стаціонарні АЗС. Мінфін спільно з ДПС розробляє законопроєкт про легальне використання пересувних заправних комплексів
Законопроєкт №15494 пропонує уточнити право на відстрочку від мобілізації для одного з батьків, чия дитина виховується в Україні, якщо другий з батьків постійно проживає або перебуває за кордоном від 90 днів і більше на рік
За підрозділи в різних громадах і на обліку в різних ДПІ подають окремі Розрахунки з 4ДФ, а в рядку 033 зазначають повну назву кожного підрозділу; в одній громаді та одній ДПІ — один Розрахунок
У платіжній інструкції для сплати податків і зборів до бюджету в «Призначенні платежу» зазначають код виду сплати та додаткову інформацію, а в «Отримувачі» — назву установи, на рахунок якої зараховуються бюджетні надходження
Як правильно відобразити в додатку Д1 єдиної звітності зарплату та відпускні (включно з перехідними) для працівника з інвалідністю у резидента Дія Сіті, якщо база оподаткування менша за мінімальну зарплату?
У призначенні платежу валютної платіжки зазначено «PREPAJMENT FOR METALPRODUKTS ACCORD INQ TO CONTRACT 01-05/2026 DATED 22 05/2026». Потрібно виявити орфографічні помилки в цьому тексті
Якими первинними документами, внутрішніми розпорядчими актами та згідно яких норм законодавства оформлюється списання витрат металу, використаного під час налагодження, запуску та освоєння технології виробництва продукції на підприємстві? На яких рахунках бухгалтерського обліку слід відображати такі витрати відповідно до вимог НП(С)БО?
