
Інше
22.05.2026
Нова масована кібератака на держоргани: чи під загрозою реєстри
Кіберзлочинці з угруповання UAC-0057 активізували фішингові атаки, використовуючи бренд популярної освітньої платформи Prometheus для розповсюдження шкідливого програмного забезпечення. Зловмисники маскують листи під повідомлення про нібито успішне завершення онлайн-курсів та отримання сертифіката, додаючи PDF-файл із небезпечним посиланням. Після переходу за таким посиланням на пристрій завантажується ZIP-архів із JavaScript-файлом, який запускає процес зараження системи. Кінцевою метою атаки може бути встановлення компонентів Cobalt Strike для віддаленого доступу та контролю над комп’ютером жертви

Зловмисники з угруповання UAC-0057 розсилають небезпечні листи, маскуючи їх під повідомлення про успішне завершення курсів на популярній онлайн-платформі для навчання Prometheus, щоб приховано встановити ШПЗ.
Для розсилки фішингу хакери часто використовують уже скомпрометовані облікові записи українських підприємств та організацій
Алгоритм дій зловмисників:
- Зловмисники надсилають електронного листа з темою про згенерований сертифікат.
- До листа додається PDF-документ, який імітує повідомлення від платформи.
- Усередині PDF-файлу міститься посилання, натискання на яке завантажує на комп’ютер жертви ZIP-архів.
- У цьому архіві міститься небезпечний JavaScript-файл, запуск якого розпочинає процес інфікування системи.
На фінальному етапі атаки на комп'ютер жертви може бути завантажено компонент фреймворку Cobalt Strike, що надає хакерам можливість віддаленого управління пристроєм.
Джерело: Електронний суд
Нагадаємо, що позаминулого року така хакерська атака паралізувала роботу держреєстрів, частину даних відновлювали поступово і особливо критичним це виявилось для бронювання працівників.
Читайте більше:
Захист бізнесу від кібератак: ключові принципи безпеки компанії
Данило Гетманцев пояснив: листи з вимогою надати фінзвітність – підробка
Масова кібератака через електронну пошту: що робити, якщо відкрили вкладення
Корпоративна безпека у 2026 році: ключові ризики та підходи до управління
Втрачено облікові дані через вірус: що робити бухгалтеру, як відновити облік і уникнути штрафів
Матеріали на сайті https://7eminar.ua можуть містити роз'яснення державних органів та погляди зовнішніх авторів. Їхній зміст не завжди збігається з позицією редакції. Кожна публікація відображає особисту думку автора. Редакція не редагує авторські тексти і не несе відповідальності за їх зміст.
РРО / ПРРО, фіскальні чеки
24.08.2026
Що робити, якщо Z-звіти РРО/ПРРО не відображаються повністю в Е-кабінеті
Іноді суб’єкти господарювання стикаються з ситуацією, коли Z-звіти, сформовані через РРО або ПРРО та надіслані на фіскальний сервер, відображаються в Електронному кабінеті ДПС не повністю. У такому випадку важливо правильно зафіксувати проблему та звернутися до ДПС для її усунення. Далі – покрокові дії для платників

Політика, економіка
24.08.2026
Нові правила розселення військових: ордер, 30 днів і окремі кімнати
Відтепер ордер на службове житло для військовослужбовців матиме уніфіковану форму та діятиме 30 днів. Нові правила також встановлюють вимоги до розселення членів сім’ї, враховують потреби військовослужбовців із тяжкими хронічними захворюваннями та уточнюють умови отримання постійного житла

Е-сервіс
24.08.2026
Кібербезпека кінцевих пристроїв: що варто знати працівникам і роботодавцям
Держспецзв’язку пояснює ризики використання некерованих ноутбуків, смартфонів і планшетів для доступу до корпоративних систем. У матеріалі розповідається про керовані пристрої, моделі COBO, COPE і BYOD, принцип Zero Trust та заходи, які допомагають захистити робочі дані від кібератак

Ліцензії та дозволи
24.08.2026
Не повідомив ДПС про зберігання пального до 2 000 л: чи буде штраф за зберігання пального без ліцензії
На період воєнного стану та протягом 30 днів після його завершення суб’єкти господарювання можуть зберігати пальне для електрогенераторних установок обсягом до 2000 літрів без ліцензії та без отримання дозвільних документів. При цьому, хоча законодавством передбачено, що такі суб’єкти мають повідомляти ДПС про зберігання пального, неподання повідомлення не є підставою для застосування відповідальності за зберігання пального без ліцензії

Кадрова робота
24.08.2026
Мобінг на робочому місці: чому виникає цькування працівників
Мобінг у трудовому колективі може виникати через неефективне управління, токсичну корпоративну культуру, професійну конкуренцію, нерівномірне навантаження та страх втрати роботи. Своєчасне виявлення причин цькування допомагає запобігти його негативним наслідкам для працівника, колективу та роботодавця

Робочий час, графіки роботи
24.08.2026
Скорочення робочого дня після масованих атак: відповідну пропозицію подали у петиції
У петиції до Кабміну пропонують після масованих нічних ракетних і дронових атак скорочувати працівникам державних установ робочий день, наприклад, на дві години зі збереженням заробітної плати. Наразі це лише пропозиція: для її подальшого розгляду петиція має набрати 25 тисяч підписів

ПДВ
24.08.2026
Показник SПеревищ: порядок подання запиту та отримання витягу
Податківці повідомили, що запит щодо показника SПеревищ подається через Електронний кабінет платника податків за формою J/F1304001. Витяг формується у відповідь на запит за формою J/F1404001 та доступний у тому ж розділі. Дані надаються з урахуванням вимог Податкового кодексу України

Відпустка, відпускні
23.08.2026
Головний бухгалтер іде у відпустку: чи можна покласти обов’язки на звичайного бухгалтера замість заступника
Головний бухгалтер йде у відпустку. Чи можна покласти виконання обов'язків на період відпустки на звичайного бухгалтера при наявності заступника головного бухгалтера?

Пенсія, соцпільги
23.08.2026
Допомога ветеранам: як знайти фахівця із супроводу у своїй громаді
У громадах працюють фахівці із супроводу ветеранів, які допомагають Захисникам, Захисницям та членам їхніх родин із документами, виплатами, реабілітацією та іншими питаннями. Розповідаємо, як знайти такого спеціаліста та отримати необхідну допомогу

Е-сервіс
23.08.2026
Як звернутися за безоплатною вторинною правничою допомогою дистанційно
Отримати безоплатну вторинну правничу допомогу у визначених законом випадках можна дистанційно, без особистого відвідування бюро БПД. Розповідаємо, як подати заяву онлайн, які документи необхідні та скільки часу займає її розгляд

Судова практика
23.08.2026
Тариф змінили, але абонента не повідомили: ВС зобов’язав оператора повернути кошти
Верховний Суд наголосив, що оператор не може вважати абонента належно повідомленим про зміну тарифу лише через розміщення нових умов на вебсайті. Оператор має повідомити саме абонента та довести, що він отримав достатню й зрозумілу інформацію про нову вартість послуг і дату її запровадження

Пенсія, соцпільги
23.08.2026
Виїзд пенсіонера за кордон на кілька місяців: чи потрібна фізична ідентифікація
Фізичну ідентифікацію мають проходити, зокрема, пенсіонери, які тимчасово проживають за межами України. Водночас перебування за кордоном менше ніж 183 дні протягом календарного року саме по собі не створює такого обов’язку, якщо людина не отримала тимчасовий захист або статус біженця

Транспорт у діяльності
23.08.2026
Свідоцтво про реєстрацію авто: як обрати електронний або пластиковий формат
Свідоцтво про реєстрацію транспортного засобу можна оформити в електронному або пластиковому форматі. Розповідаємо, чим відрізняються документи, які переваги має кожен варіант та коли варто обрати саме пластикове свідоцтво.

Е-сервіс
22.08.2026
Армія+ та частина функцій Резерв+ тимчасово не працюватимуть 22 серпня
22 серпня з 20:00 Мінцифри проводитиме технічні роботи в системі «Трембіта», через що частина державних цифрових сервісів буде тимчасово недоступна. У Резерв+ можна буде переглянути лише раніше оновлений електронний військово-обліковий документ, а Армія+ не працюватиме

Самозайняті особи
22.08.2026
Як офіційно надавати бухгалтерські послуги без ФОП: ЦПД чи неповна зайнятість
Фізична особа планує надавати бухгалтерські послуги ФОП та юридичним особам, в тому числі буде складати та подавати звітність. Питання: яким чином краще оформити взаємовідносини, щоб це було «офіційно»? Чи можна без оформлення ФОПа? Через цивільно-правовий договір? Чи доцільніше оформити неповну зайнятість у замовників? Наприклад година роботи за місяць. Основне місце роботи є







