Через Telegram розповсюджують шкідливі програми під виглядом техпідтримки Резерв+

Урядова команда реагування на кіберзагрози CERT-UA повідомила, що через Telegram-бот @reserveplusbot розповсюджується шкідливе програмне забезпечення MEDUZA STEALER, яке викрадає файли з комп'ютерів жертв. CERT-UA вже вжила заходів для мінімізації загрози та закликає користувачів уникати взаємодії з ботом, не завантажувати файли з нього та повідомляти про можливі атаки

686

Подобаються наші матеріали? Додайте нас в улюблені джерела Google, щоб частіше бачити наші новини в пошуку та ШІ-оглядах в Google.

Додати

Через Telegram-бот @reserveplusbot розповсюджується потенційно шкідливе програмне забезпечення.

Цей бот був справжнім контактом підтримки Резерв+ ще у травні 2024 року, проте зараз він став інструментом кіберзлочинців.

Як повідомляє урядова команда реагування на кіберзагрози CERT-UA, шкідлива програма, що міститься в архіві RESERVPLUS.zip, є відомим вірусом MEDUZA STEALER, який краде файли з комп'ютера жертви.


Відповідно до конфігураційного файлу шкідливу програму було налаштовано для викрадення файлів з розширеннями «.txt, .doc, .docx, .pdf, .xls, .xlsx, .log, .db, .sqlite » і подальшого самовидалення.


CERT-UA вже вжила заходів для мінімізації загрози. Але, якщо ви завантажили цей файл, то закликаємо вас:


  1. не взаємодіяти з ботом @reserveplusbot і не завантажувати файли з нього;
  2. якщо ви підозрюєте, що стали жертвою атаки, невідкладно інформуйте урядову команду реагування на комп'ютерні надзвичайні події України CERT-UA (incidents@cert.gov.ua, моб.+38 (044) 281-88-25)


Джерело: Цензор.НЕТ

686

1

4

2

1577

3

14009

4

13

1

7

4

23

3

11

3

61

4

160

11

13637

6

7988

3

1669

2

19

3

22

3

12

3

13

3

12

Перевірка військово-облікового документа при працевлаштуванні: чекліст для військового обліку

Приймаючи нового працівника, роботодавцю вже недостатньо просто отримати військово-обліковий документ – важливо переконатися, що він актуальний і чинний на момент працевлаштування. Особливу увагу слід звернути на дату формування е-ВОД, його QR-код та відповідність усіх зазначених у ньому відомостей даним Реєстру «Оберіг». Якщо документ не проходить перевірку або дані в ньому не збігаються з Реєстром, кадровику варто зупинитися та запропонувати кандидату спочатку актуалізувати інформацію. Не менш важливо правильно зафіксувати факт перевірки та зберегти наданий ВОД, щоб у разі перевірки ТЦК роботодавець міг підтвердити виконання своїх обов’язків. Тож головне правило для кадровика – перевірити не просто наявність ВОД, а його актуальність, чинність і відповідність даним Реєстру

основне зображення для Перевірка військово-облікового документа при працевлаштуванні: чекліст для військового обліку
3

32

3

13

3

13