Архив автора: Олег Сухан

Предпринимателям: если вы предоставляете бухгалтерские услуги, вы имеет право находиться на упрощенке

Добавить комментарий

Физическое лицо – предприниматель, которое осуществляет деятельность в сфере бухгалтерского учета может находиться на упрощенной системе налогообложения.

Об этом сообщает Главное управление ГФС в Одесской области.

Соответственно нормам ст. 291 Налогового кодекса Украины не могут быть плательщиками единого налога первой–третьей групп физические лица–предприниматели, которые осуществляют деятельность в сфере аудита.

Согласно Закону Украины от 21 декабря 2017 года №2258-VIII «Об аудите финансовой отчетности и аудиторской деятельности» аудит финансовой отчетности – аудиторская услуга по проверке данных бухгалтерского учета и показателей финансовой отчетности и/или консолидированной финансовой
отчетности юридического лица или представительства иностранного субъекта хозяйствования, или другого субъекта, который подает финансовую отчетность и консолидированную финансовую отчетность группы, с целью высказывания независимой мысли аудитора о ее соответствии во всех существенных аспектах требованиям национальных положений (стандартов) бухгалтерского учета, международных стандартов финансовой отчетности или другим требованиям.

Аудиторская деятельность – независимая профессиональная деятельность аудиторов и субъектов аудиторской деятельности, зарегистрированных в Реестре аудиторов и субъектов аудиторской деятельности, по предоставлению аудиторских услуг.

При этом, Законом Украины 16 июля 1999 года № 996-XIV «О бухгалтерском учете и финансовой отчетности в Украине» определено, что бухгалтерский учет — это процесс выявления, измерения, регистрации, накопления, обобщения, хранения и передачи информации о деятельности предприятия внешним и внутренним пользователям для принятия решений.

Учитывая то, что деятельность в сфере бухгалтерского учета и деятельность в сфере аудита по своей сущности являются разными видами деятельности, то физические лица – предприниматели, которые предоставляют исключительно бухгалтерские услуги имеют право находиться на упрощенной системе налогообложения и быть плательщиками единого налога.

С таким разъяснением можно ознакомиться на официальном веб-портале Государственной фискальной службы Украины в Общедоступном информационно-справочном ресурсе (категория 107.03).

Отдых в Одессе дорожает: иностранные туристы будут платить повышенный налог

Добавить комментарий

В следующем году иностранные туристы будут платить 83 гривны в сутки за проживание в Одессе. Решение бюджетной комиссии еще должны утвердить депутаты на сессии горсовета.

Как сообщает «Центр публичных расследований», правительство повысило ставки туристического сбора, соответственно, выросла и плата по налогу за проживание в одесских гостиницах.

Бюджетная комиссия горсовета уже согласовала новую ставку. Отметим, согласно новым правилам, сума налога привязана к минимальной заработной плате, а не к стоимости номера, как это было раньше. И составляет она не выше 5% «минималки» в сутки.

Отмечается, что этот налог установлен для иностранцев, украинцы будут платить в 10 раз меньше.

Одесские депутаты были удивлены подходом правительства к вопросу, так как номер в хостеле и элитные апартаменты теперь облагаются одинаковым налогом. Поэтому была выбрана сумма 83 грн., а не максимально возможные 208 грн. Эту сумму еще должны утвердить депутаты на сессии горсовета.

Еще больше удивлены народные избранники были суммой сборов от этого налога за 2018 год. Оказалось, что 3,5 млн. туристов оставили Одессе всего 7 млн. туристического сбора. Выходит, что это даже не 30-процентная нагрузка на гостиниц.

Сюрприз для одесских предпринимателей: в Украине вводят новые договора на электроэнергию

Добавить комментарий

ОСМД, ЖЭКи и ЖСК в январе будут платить по новым тарифам.

Украинские ОСМД заставляют подписать новые договора на электроэнергию, сообщает UBR.ua. В противном случае, поставщики грозятся оставить дома без электричества. Дело в том, что с 1 января вступают в силу новые правила поставок электроэнергии бытовым потребителям, согласно которым они смогут самостоятельно выбирать себе поставщика.

Рядовых жильцов многоэтажек переведут автоматически, а вот юрлицам, потребление которых превышает 150 кВт, стоит переподписать договора либо с новым выбранным поставщиком, либо остаться со старым. Кто не успеет до 1 января, будут платить по завышенным тарифам, но через три месяца их дома все равно частично отключат от электроснабжения. ОСМД же верят, что потребителей просто хотят перевести на завышенные тарифы и призывают ничего не подписывать.

Грозят отключениями

Как рассказали в ДТЭК, все юрлица, включая частные и коммунальные ЖЭКи, жилищно-строительные кооперативы (ЖСК) и ОСМД, по всей стране обязаны до 1 января 2019 года заключить новые договора на поставку электроэнергии. Население переведут автоматически, им переподписывать ничего не нужно. Как и тем же юрлицам, техническое потребление (котлы, насосы, домовое освещение, домофоны) которых не превышает 150 кВт.

Кто превышает этот рубеж — нужно обеспокоиться новым договором. Например, одно ОСМД может обслуживать сразу несколько домов, поэтому там могут быть и те, кто не впишется в заявленные 150 кВт.
В целом же, на сегодняшний день из более, чем 180 тыс. украинских многоэтажек, почти в 30 тыс. есть объединения многоквартирных домов.

Тех, кто не успеет перезаключить договор до 1 января, отключать от электроэнергии сразу не будут. Сперва их переведут к так называемому «поставщику последней надежды» (скорее всего, к государственному Укринтерэнерго) у которого тарифы выше почти на четверть и составляют примерно 3 грн кВт/ч. И, если по прошествии 90 дней юрлица так и не определятся, у кого они будут закупать электроэнергию, тогда их смогут отключить.

Что отключат

Как правило, ОСМД обслуживают места общего пользования: лифты, котельные, насосы, лестничные пролеты, придомовую территорию и пр. И, если электричество в квартирах отключить не смогут, то вот места общего пользования — запросто. Поэтому, чтобы не переплачивать и не остаться вдруг в апреле без лифта, придомового и лестничного освещения, жильцам стоит лишний раз уточнить в своих управляющих компаниях подписали ли они новые договора с поставщиками электроэнергии.

Но даже в этом случае за электричество в следующем году придется платить больше, чем в 2018-ом. Согласно опубликованному 27 декабря постановлению НКРЭКП, с 1 января 2019 года электроэнергия в многоквартирных домах и общежитиях, которая идет на технические цели, выделена из «бытовой потребности» жильцов, и будет тарифицироваться также, как и для юрлиц — 2,32 грн за кВт/ч.

На платежках жильцов это отобразится в виде увеличения членских взносов, которые те платят своим ОСМД.

«Сейчас в ДТЭК очереди ежедневные по 50-60 представителей ОСМД в день. Если до принятия постановления потребитель объединения платил 0,9 грн за 1 кВт/ч (или 1,68 грн с НДС, если более 100 кВт в месяц), то сейчас будут платить 2,32 грн. Это относится и ко всем частным управляющим компаниям. Это однозначно приведет к повышению взносов в ОСМД и ЖСК. Электроэнергия поставляется по предоплате, и поэтому отказаться трудно, жители отдельно не платят за электроэнергию, она входит в структуру взносов. Взносы разные, в зависимости от конкретного ОСМД, и варьируются от 4 до 15 грн за квадратный метр площади квартиры. Вырасти могут в среднем на 1-2 грн в зависимости от дома, здесь влияет количество лифтов, точек освещения, индивидуального теплового пункта и пр.», — рассказал председатель комитета ЖКХ, благоустройства, экологии и охраны окружающей среды Общественного совета при КГГА Олег Попенко.

Как отметил руководитель Ассоциации развития самоуправления Станислав Драганов, пока что поставщики рассылают новые договора со старыми тарифами. Обновленные появятся не раньше середины января 2019 года.

Так что у ОСМД, ЖЭКи, ЖСК и пр. юрлиц есть возможность заключить договора на поставку электроэнергии по старым тарифам. К тому же, говорят эксперты, с некоторыми положениями нового договора можно не согласиться, о чем непременно стоит уведомить поставщика. Правда, внесет ли он в документ «персональные» изменения — вопрос, пожалуй, риторический.

ОСМД не согласны

Находятся и ОСМД, которые категорически не хотят подписывать новые договора по новым тарифам и утверждают, что есть способ платить по-старому. А в случае отключений грозят всеукраинским бунтом.

«Ничего подписывать не нужно. 1 января все ОСМД, которые не выберут себе поставщика, автоматически переведут к поставщику универсальных услуг, в каждом городе свой определен законодательно. Он не имеет права отказать в подключении бытовым потребителям, которым ОСМД и является. И тариф у них будет старый — 1,68 грн за кВт/ч. Мы рекомендуем всем объединениям не подписывать новые договора, писать свои возражения к нему. К нам уже прислушались объединения из Винницы, Запорожья, Луцка и других городов. Если в итоге дойдет до реальных отключений, обратимся с протестом к властям, вплоть до Президента и премьер- министра», — подчеркнул вице-президент «Всеукраинского совета председателей ОСМД» Роман Гученко.

К тому же, говорит эксперт, практически не один дом с ОСМД физически не сможет потребить свыше лимита в 150 кВт.

«До 150 кВт потребляет целый дом с учетом квартир. Например, для новостройки с одним парадным в 12 этажей на 84 квартиры отведено всего 13,5 кВт на технические нужды. Теоретически, больше может потреблять дом, который полностью отапливается с помощью электроэнергии», — подметил Гученко.

Одесская область: парень хотел впечатлить девушку, поэтому срезал верхушку елки в центре Измаила

Добавить комментарий

Полиция задержала в Измаиле 23-летнего парня, который срезал верхушку елки в центре парка в микрорайоне «Южный».

Об этом сообщает пресс-служба ГУНП в Одесской области.

В ночь с 28 на 29 декабря в Корабельном сквере срезали верхушку высаженной здесь в этом году шестиметровой ели. По словам работников жилсервиса, с большой ели срезали верхушку размером три метра.

Шестиметровая ель была высажена в сквере в начале ноября этого года.

В течение нескольких часов правоохранители при содействии работников службы охраны установили адрес, по которому злоумышленник принес похищенную елку. Ее нашли в ходе осмотра дома в одной из комнат.

Задержанный признался, что спилил ее, чтобы сделать подарок девушке.

19-летняя хозяйка объяснила, что зеленую красавицу в таком виде ей подарил на день рождения знакомый. Откуда он ее принес, девушка не знала. Там же полицейские обнаружили мешок с спиленными ветками.

«Мужчина доставлен в отдел полиции. Решается вопрос о внесении сведений в Единый реестр досудебных расследований по ст. 185 (кража) Уголовного кодекса Украины», – отметил начальник Измаильского ОП Роман Галкин.

Одесса «обзавелась» еще одним городом-побратимом

Добавить комментарий

В в ходе официального визита в город Марракеш делегация Одесского горсовета во главе с заместителем Одесского городского головы Олесем Янчуком подписала протокол о намерении сотрудничества и побратимства.

Об этом сообщили в Департаменте информации Одесского горсовета.

Делегация, находящаяся в Марокко, провела встречу с Президентом коммунального совета (мэром) Марракеша Мохамедом Ларби Белькаидом, вице-президентом коммуны Марракеша Ауатиф Бердай, отвечающей за децентрализованное сотрудничество и международные связи и Почетным консулом Украины в Королевстве Марокко Мохамедом Эль Эдрисси.

Стороны высказали взаимный интерес к началу сотрудничества в социальной, экономической, культурной, туристической, образовательной и научно-технической отраслях, который был закреплён подписанием протокола о намерениях скрепить Одессу и Марракеш в 2019 году побратимскими узами.

На приеме делегации города Одессы в мэрии города Марракеш также присутствовал Чрезвычайный и Полномочный Посол Украины в Королевстве Марокко Ярослав Коваль.

В рамках развития экономического, культурного, туристического сотрудничества, а также сотрудничества в сфере образования стороны договорились об обмене в 2019 году официальными делегациями, группами заинтересованных во взаимном сотрудничестве и инвестировании бизнесменов, промотурами представителей туристического бизнеса, а также фольклорными коллективами.

Юным одесситам и их родителям: о чем нужно помнить, чтобы праздник не стал трагедией

Добавить комментарий

Уполномоченный Президента Украины по правам ребенка Николай Кулеба рассказал о «праздничных правилах» для подростков.

«Праздничные дни могут нести повышенную опасность для детей, особенно подростков. Чтобы для вашего ребенка праздники не закончились трагедией, напомните ему о простых правилах. Иногда простые вещи могут даже спасти жизнь.» – написал Кулеба у себя в Facebook.

Правила гласят призывают детей:

  • всегда быть на связи (не забывать заряжать телефон и брать с собой зарядное устройство в поездку);
  • не провоцировать выпивших людей;
  • не лезть в драки и потасовки;
  • не «принуждать» себя к празднику, который не нравится (если ему пребывание на вечеринке не по душе, то нужно сказать, что появились срочные дела дома и вежливо попрощаться);
  • не ходить поздно одним.

Пользователи в комментариях отметили, что эти правила прекрасно подойдут и для взрослых, а один пользователь написал, что нужно заниматься повышением морали в обществе, чтобы дети не видели вокруг себя пьяных и неадекватных в таком количестве.

В ГФС рассказали о порядке налогообложения для автостанции

Добавить комментарий

В Главном управление ГФС в Одесской области рассказали о порядке налогообложения и составления налоговой накладной в автостанции, которая осуществляет продажу билетов на проезд и у перевозчика.

Базой налогообложения НДС у автостанции – плательщика НДС, которая осуществляет продажу билетов на проезд автобусами, является сумма, которая состоит из автостанционного сбора и платы за услуги по предварительной продаже билетов (при наличии такой). Стоимость проезда, который включается в стоимость билета и перечисляется перевозчику, не включается в базу налогообложения НДС у автостанции – плательщика НДС.

Услуга по перевозке предоставляется пассажиру самим перевозчиком и соответственно является операцией по поставке. Перевозчик составляет налоговую накладную на полную стоимость услуг
перевозки.

Не считаясь с тем, что услуги по перевозке предоставляются конечному потребителю, а средства от предоставления услуг по перевозке перевозчик получает от автостанции, в строке «Лицо (налогоплательщик) – покупатель» налоговой накладной отмечается «Неплательщик», а в строке «Индивидуальный налоговый номер покупателя» отображается условный ІНН «100000000000»,
строка «Налоговый номер налогоплательщика или серия (при наличии) и номер паспорта» не заполняется.

Автостанция составляет налоговую накладную на сумму, которая состоит из автостанционного сбора и платы за услуги по предварительной продаже билетов (при наличии такой). Такая налоговая накладная составляется по ежедневным итогам операций. В строке «Лицо (налогоплательщик) – покупатель» налоговой накладной отмечается «Неплательщик», а в строке «Индивидуальный налоговый номер
покупателя» отображается условный ІНН «100000000000», строка «Налоговый номер налогоплательщика или серия (при наличии) и номер паспорта» не заполняется.

Остальные реквизиты налоговой накладной заполняются автостанцией и перевозчиком в соответствии с Порядком заполнения налоговой накладной. Форма и Порядок заполнения налоговой накладной утверждены приказом Министерства финансов Украины от 31.12.2015 № 1307, который обновлено
приказом Министерства финансов Украины от 17.09.2018 № 763 .

Одесская область: Петр Порошенко открыл совместный с Молдовой КПП и отметил его удобство

Добавить комментарий

Вчера, 28 ноября, в Одесской области открыли пункт пропуска «Паланка-Маяки-Удобное», на создание которого 4,5 млн евро выделил Евросоюз и 1,68 млн евро республика Молдова.

На торжественной церемонии открытия побывали президент Украины Петр Порошенко, премьер-министр Молдовы Павел Филип и другие чиновники.

«Сегодня очень важная дата для украинско-молдавских отношений. Не просто вводится пункт пропуска в эксплуатацию, сокращается время на прохождение границы, одна проверка паспортов вместо двух, одна общая база и для простых людей. Это защита их прав, их свобод и очень эффективная мера по борьбе с контрабандой и коррупцией. Посмотрите на название — «Паланка — Маяки — Удобное». Этот пункт действительно удобный для людей», — заявил Петр Порошенко.

«Уверен, что это символический день, потому что мы открываем совместный пункт пропуска через украино-молдавскую границу. Я помню в 2016 году, когда мы только планировали реализацию этого проекта, президент Порошенко уверенно сказал, что этот пункт пропуска станет символом дружбы между странами», — сказал Павел Филип.

Фото: Пушкинская

Порошенкo отметил, что совмeстный украинско-молдавский пoгранично-таможенный контроль — этo защита прав и свобод людей, а также очень эффективная мeра для борьбы с кoнтрабандой и кoррупцией.

Менеджер строительного проекта Адриан Беженару рассказал, что строить новый пункт пропуска начали в октябре 2017 года. Сейчас это — построенное с нуля 3-х этажное современное здание. В нем размещаются 30 офисов, в которых будут работать полицейские и пограничники Украины и Молдовы. Здание укомплектовано необходимым оборудованием, мебелью, компьютерами. Тут же есть комнаты для отдыха, кухня и все что нужно для того, чтобы комфортно проводить контроль.

Новый пункт пропуска будет работать по принципам европейского интегрированного управления границами. Там создали оптимальные условия для путешественников, которые пересекают границу, в том числе и для людей с особыми потребностями.

Пункт пропуска связали с трассой «Одесса-Рени» трехполосной объездной дорогой. На ее строительство Молдова выделила 630 тыс евро.

Одесская аномалия: почему наш регион является криминальной столицей Украины

Добавить комментарий

Журналисты проекта «Заборона» провели масштабное расследование о маньяках, орудовавших на территории Украины, создании и распаде новой криминалистической школы, а также выяснили, почему сегодня серийных убийц не ловят. В третьей части серии речь пошла о ситуации в Одесском регионе.

Намедни министр МВД Арсен Аваков назвал Одессу криминальной столицей Украины. Вероятно, министр имел в виду деятельность рейдеров и резонансные нападения на политиков, но и по некоторым другим видам преступлений Одесса и Одесская область особо заметны на криминальной карте страны.

Что происходит в Одесской области

По официальным данным, в прошлом году в Одессе было зарегистрировано 802 особо тяжких преступления. Выделив из числа всех «особо тяжких» убийства и покушения на убийство и сопоставив с количеством населения, получим: 5,38 убийств и покушений на 100 тыс. жителей. Для сравнения, в Киеве данный показатель в 2017 году составлял 0,51.

Как и в любом другом регионе, около 90% одесских убийств совершены на почве семейных и бытовых конфликтов. Однако в общей криминальной хронике можно разглядеть и те, что наводят на мысль о цепочке эпизодов. «Визитная карточка» нашего региона: зверские убийства с изнасилованием детей и девочек-подростков.

Самый знаковый случай этого года: 22 ноября в одном из сел Белгород-Днестровского района изнасилована и убита 9-летняя девочка. Самый знаковый случай прошлого: возле села Дивизия Татарбунарского района изнасилована, убита и ограблена 16-летняя девушка. В мае того же года убита и изнасилована 17-летняя студентка юридической академии. Почти все такие преступления странным образом локализованы – это Одесса и юго-западные районы Одесской области.

Наиболее резонансный случай произошел 26 августа 2016 года в селе Лощиновка (Измаильский район). Тогда была изнасилована и убита 8-летняя девочка. На следующий день полиция схватила подозреваемого – жившего по соседству 20-летнего рома – Михаила Чеботаря. Парень не только был знаком с ребенком, но и считался другом семьи, периодически помогал матери ребенка по хозяйству. Резонанс был связан с тем, что после задержания подозреваемого, в Лощиновке произошел массовый погром ромской общины.

Следствие идет два года. Подозреваемый Михаил Чеботарь до сих пор находится в СИЗО. Собранных доказательств оказалось недостаточно для суда. У подозреваемого есть алиби – в момент убийства он находился в местном баре «Фортуна» в компании шести собутыльников, где его видели еще примерно 20 человек. Основная улика – кепка Чеботаря, найденная в доме девочки.

По словам адвоката Андрея Лещенко, в деле достаточно доказательств невиновности Чеботаря. Адвокат настаивает на том, что следствие не отработало всех версий. И что его подзащитный подвергался дискриминации и пыткам со стороны правоохранителей.

90-е возвращаются или уже вернулись?

Объективных факторов, которые спровоцировали рост преступности в Украине, было несколько: так называемый «закон Савченко», война, экономический кризис. В 2014-15 из тюрем вышло рекордное число осужденных: 17 тыс. после амнистии 2014-го плюс 8 тыс. «савченковцев» в 2015-м. Все это и привело к криминогенному всплеску в 2016 году, после чего кривая преступности пошла на спад. Хотя разговоры о том, что «90-е возвращаются», не утихают.

То, что в Украине орудуют серийные убийцы, можно считать официально признанным фактом. В феврале 2017 года, перед вступлением в должность, нынешний глава Национальной полиции Украины генерал Сергей Князев в одном из интервью на вопрос, есть ли в стране серийные убийцы, ответил так:

«Да. Есть ряд преступлений, где мы видим следы одних и тех же злодеев, но пока не можем их идентифицировать. Есть даже такие, где совпали ДНК, но личность пока не установили».

О серийниках генерал говорил во множественном числе. То есть их было как минимум двое.
С тех пор прошло почти два года. За это время не поймано ни одного знакового серийника-маньяка.

Страшная тайна руководства МВД: ловить маньяков сегодня некому

В 2009-2010 годах была разработана особая методология вычисления серийных убийц, которая базировалась на обработке и сопоставлении огромного количества данных. Она дает возможность по почерку преступления предположить, идет ли речь о цепочке убийств или о случайном эпизоде. На языке экспертов это звучит так: определение маркеров серийности при расследовании убийств.

В 2013 году эффективность методики ни у руководства МВД, ни у ученых-криминалистов сомнений не вызывала. Благодаря этим наработкам были пойманы маньяк Юрий Кузьменко, севастопольский педофил-убийца Николай Хаткевич и вычислен «харцызский душитель» Владимир Куцененко. Но с приходом нового руководства работу решено было остановить. В результате реформы ведомство покинули многие профессионалы.

Бывший старший следователь Главного следственного управления МВД, полковник Руслан Сушко в течение года работал в Одессе – расследовал дело 2 мая 2014 года, связанное с пожаром в Доме профсоюзов. В число его обязанностей входило оказание методологической помощи местным правоохранителям при раскрытии особо тяжких преступлений. Что происходило в то время в структурах МВД и какие последствия повлекли за собой события того периода – он знает не понаслышке. Хорошо знаком он и с резонансными преступлениями, совершенными в то время.

Например, в период с 2013 по 2015 годы в области произошло шесть однотипных случаев.

«Где-то убит мальчик, где-то непохожая следовая картина, но серия-то прослеживается! И все ж рядом! Первомайский район (Николаевская область), граничащий с Одесской областью – аналогичное дело. Можно проследить по каким маршрутам он (убийца) передвигался. И самый известный случай: Измаильский район, село Лощиновка, убийство и изнасилование. До Саратского района рукой подать» – комментирует преступления Руслан Сушко.

Примечательно то, что все или почти все преступления раскрыты. Однако сложно не заметить и тот факт, что в обвиненными в большинстве случаев стали те, кому сложно защититься.

«Где-то обвинили мать-детдомовку, где-то отчима, где-то бездомного, где-то дурачка сельского, где-то алкаша, где-то цыганчонка, который читать-писать не умеет, где-то молдаванина без паспорта», – добавляет Сушко.

Так, криминалисты единодушны: вероятность того, что в Украине вновь орудуют серийные убийцы, очень высока. Очевидно и то, что череда убийств и изнасилований на юге страны продолжается. И многие из этих преступлений очень схожи. Предположительно сегодня на территории Одесской области орудует один или два маньяка. К разряду очевидных относится и предположение о фальсификации дел. Слишком уж много было в Украине случаев, когда за злодеяния маньяков наказывали невиновных.

Вниманию одесситов: компьютерный вирус-шифровальщик атакует пользователей по всему миру

Добавить комментарий

В Украине и мире продолжается распространение шифровальщика #Scarab через массовые рассылки фишинговых электронных писем на русском или украинском языках (возможно с ошибками).

Об этом сообщает CERT-UA.

Пример письма:

«Добрый День!

Не получается связаться с вами по телефону.

Повторно направляю вчерашний акт сверки».

Письмо имеет прикрепленный архив «Копия 1.gz», содержащий исполняемые файл «Копия 1.scr» (С / С ++, ехе), при активации которого шифруются файлы с целью получения выкупа для их восстановления.

При запуске «Копия 1.scr» создается процесс sevnz.exe, который запускает дочерний процесс mshta.exe (системный процесс для Internet Explorer) и отдельный инжект-процесс VSSVC.EXE (также системный для управления Volume Shadow Copy). После удаления процесса VSSVC.EXE начинается видимый этап шифрования файлов, которые не являются исполнительными, и создания отдельных текстовых файлов (с уведомлением о шифровании) в каждой директории с зашифрованными файлами.

Зашифрованные файлы имеют кодированное название и расширение «.crypted034».

Заметим, что для удаления копий файлов, которые используются для восстановления системы, запускается системный процесс vsadmin.exe.

При завершении кодирования файлов открывается окно, в котором требуется криптовалюта для восстановления файлов.

Индикаторы компрометации:

Файловая система:

md5 28585ca46c91c1f2bbc8b250c37405a1 ./Копия 1.gz

https://www.virustotal.com/#/file/9eaa19d8947960914f54feabad11f006055f6cc732bdb67f37a123c30abb7ea5/detection

md5 d777f7e024749579dc84abe718b7b8f2 ./Копия 1.scr.

https://www.virustotal.com/#/file/187494087f21f2130e8d4db03828a41a2743046a8d7674c69b0efb94656d7b1c/detection

Используются системные программы:

«C:\Windows\System32\mshta.exe»

«C:\Windows\System32\vssadmin.exe»

«C:\Windows\System32\VSSVC.exe»

Постоянство в системе (Persistens):

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\{RANDOM}\

прописывается «C:\Windows\System32\mshta.exe»

Электронные адреса:

xcv786@india.com

xcv786@tutanova.com

Реестр:

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap

HKCU\Software\Microsoft\Windows\CurrentVersion\HomeGroup\UIStatusCache

HKCU\Software\{RANDOM}\temp

%AppData% \sevnz.exe

Процессы:

sevnz.exe

mshta.exe

VSSVC.EXE

Рекомендации по предупреждению угрозы:

  • перед открытием вложений в сообщениях обращайте внимание на детали (в письмах от адресантов, по которым возникают сомнения, например: автор по неизвестным причинам изменил язык общения; тема письма является нетипичной для автора, то, как автор обращается к адресату, является нетипичным и тому подобное; а также в сообщениях с нестандартным текстом, побуждающих к переходу на подозрительные ссылки или к открытию подозрительных файлов — архивов и т.д.);
  • выключите шифрование, если оно разрешено;
  • ограничьте возможность запуска исполнительных файлов (* .exe, * .jar * .scr * .bs) на компьютерах пользователей из директорий% TEMP%,% APPDATA%;
  • периодически проверяйте систему антивирусом и обновляйте базы сигнатур;
  • используйте лицензионные операционные системы и другое программное обеспечение, поскольку это дает возможность их периодически обновлять;
  • регулярно осуществляйте резервное копирование важных файлов;
  • обновляйте пароли доступа к важным систем.