Новини

1. Російські хакери проводять фейкові співбесіди, щоб зламати пристрої українських айтівців

   Російське хакерське угруповання UAC-0145 намагається отримати доступ до пристроїв системних адміністраторів та інших ІТ-фахівців під виглядом працевлаштування.

   Про це повідомила CERT-UA.

   Хакери знаходять кандидатів на сайтах із вакансіями, спілкуються з ними в Telegram і навіть проводять відеоспівбесіди у Zoom.

   
   
   
   
   

   Як працює схема

   Спочатку зловмисники вивчають резюме кандидата і звертаються до нього від імені ІТ-компанії. У випадку, наведеному CERT-UA, вони представлялися рекрутерами ATLAS Business Group, які нібито шукали спеціаліста для проєкту Sopra Steria Bulgaria.

   Після першого контакту на сайті пошуку роботи спілкування переносили в Telegram. Фейковий HR-менеджер розпитував кандидата про досвід, формат роботи та знання англійської, а потім запрошував на відеоспівбесіду.

   За даними CERT-UA, Zoom-зустріч справді відбувалася. У ній брав участь чоловік віком приблизно 30–35 років, який спілкувався англійською.

   Паралельно кандидату надсилали інструкції для технічного інтерв’ю та конфігураційні файли для підключення до нібито корпоративного VPN через WireGuard. Електронна адреса відправника і сайт були схожі на офіційні ресурси Sopra Steria.

   Коли підключитися до VPN не вдавалося, кандидату пропонували встановити адаптований клієнт SopraVPN із SourceForge, посилання на який знаходиться на підставному сайті компанії.

   За даними CERT-UA, насправді це була модифікована версія WireGuard, здатна непомітно виконувати шкідливі команди та завантажувати додаткові файли на пристрій. У Windows-версії для цього використовували PowerShell і заплановані завдання, у Linux — cURL.

   Повідомляють, що схема існує щонайменше з травня 2026 року.

   Хто стоїть за атаками

   UAC-0145 є субкластером угруповання UAC-0002, також відомого як Sandworm, APT44 і Seashell Blizzard. Microsoft пов’язує це угруповання з підрозділом 74455 російської військової розвідки.

   CERT-UA рекомендує ІТ-компаніям і телекомоператорам дозволяти доступ до корпоративних ресурсів лише з керованих пристроїв. На них мають бути встановлені засоби захисту EDR, налаштовані відповідні політики та постійний моніторинг.

2. До 8000 українців зможуть безплатно пройти ІТ-навчання та сертифікацію Oracle

   Українці можуть безоплатно навчатися на платформі Oracle University та отримати професійну сертифікацію. Програму реалізують у межах UK-Ukraine TechBridge.

   Про це DOU повідомили в команді Дія City.

   Програма розрахована на участь до 8000 українців і працюватиме до травня 2027 року. В Дія City повідомили DOU, що наразі до навчання долучилися близько 600 людей, майже 100 із них уже отримали сертифікати.

   📌 Які курси доступні

   Навчання проходить на платформі Oracle University MyLearn. Учасники можуть обрати окрему тему або навчальний маршрут, який готує до сертифікації за певним напрямом.

   Серед доступних напрямів:

   • Штучний інтелект і робота з даними. Курси охоплюють основи AI, генеративний ШІ, Data Science, Machine Learning та аналітику даних. Є програми з використання ШІ та ML-сервісів у хмарній інфраструктурі Oracle.
   • Хмарні технології та DevOps. Можна вивчати Oracle Cloud Infrastructure, хмарну архітектуру, DevOps, адміністрування Linux, автономні бази даних і сховища даних.
   • Хмарна безпека. Доступні курси з управління ідентифікацією та доступом, захисту хмарних систем, протидії загрозам і дотримання вимог безпеки.
   • Розробка. Є програми з Java SE, JavaScript, XML, мікросервісів та Oracle Middleware. Окремий напрям присвячений Oracle APEX — платформі для розробки застосунків із невеликою кількістю коду.
   • Бази даних. Учасники можуть пройти навчання з Oracle Database, SQL, адміністрування та захисту баз даних.
   • Корпоративні продукти. Курси охоплюють рішення Oracle для управління фінансами, персоналом, ланцюгами постачання та взаємодії з клієнтами.

   Повний перелік напрямів і доступних програм можна переглянути на сторінці Oracle в UK-Ukraine TechBridge.

   📌 Як відбувається навчання

   Усі курси проходять онлайн. Учасники можуть навчатися у власному темпі й самостійно визначати послідовність тем.

   Навчальні маршрути можуть містити відеолекції, текстові матеріали, онлайн-посібники, практичні лабораторії та завдання для перевірки знань. У лабораторіях учасники можуть працювати з технологіями Oracle на практиці.

   На платформі також можна стежити за прогресом, спілкуватися з викладачами й іншими учасниками та готуватися до сертифікаційного іспиту. Доступ до матеріалів відкривається після реєстрації та активації облікового запису.

   📌 Хто може долучитися

   Програма доступна громадянам України, які перебувають в Україні, Великій Британії, Польщі або Чехії.

   Вона розрахована насамперед на ІТ-фахівців, розробників, людей з технологічним досвідом і випускників відповідних спеціальностей.

   Для участі потрібно перейти на сторінку програми в Oracle MyLearn, увійти в обліковий запис Oracle або створити новий. Під час реєстрації не радять використовувати VPN, щоб платформа правильно визначила країну перебування.

   Після проходження відповідного навчального маршруту учасник може скласти сертифікаційний іспит Oracle. Щоб отримати право на безоплатний іспит у межах UK-Ukraine TechBridge, потрібно надіслати запит на адресу techbridge@businessandtrade.gov.uk.

3. Vyriy Industries випустила облігації на 5 млрд грн. Інвестувати можна від 1000 грн

   З 13 серпня українці зможуть інвестувати в корпоративні облігації оборонної компанії Vyriy Industries. Мінімальна сума становитиме 1000 грн.

   Про це повідомляє Inzhur. Інвестувати в облігації можна буде через новий фонд Inzhur MilTech. Inzhur виступив андеррайтером — організатором випуску цінних паперів. Залучені кошти Vyriy Industries планує спрямувати на збільшення обігового капіталу, масштабування виробництва та постачання дронів Силам оборони.

   DOU звернувся по коментарі до Vyriy Industries і доповнить новину після їх отримання.

   Скільки хоче залучити Vyriy Industries

   На початку серпня Vyriy Industries зареєструвала дебютний випуск корпоративних облігацій загальною номінальною вартістю 5 млрд грн. Однак у приватних інвесторів компанія планує залучити до 4 млрд грн, пише Forbes Ukraine.

   За словами CEO Vyriy Industries Олексія Бабенка, максимальна потреба компанії зараз становить 4 млрд грн. Водночас її можуть зменшити завдяки передоплатам від замовників і банківським кредитам.

   На першому етапі виробник планує відносно швидко залучити 2 млрд грн. Ще 1 млрд грн у зареєстрованому випуску Бабенко назвав технічним.

   Як можна інвестувати

   Придбати облігації Vyriy Industries безпосередньо на відкритому ринку не можна, оскільки компанія проводить закрите розміщення.

   Доступ до них приватні інвестори отримають через фонд Inzhur MilTech. Людина купуватиме інвестиційні сертифікати фонду, а той вкладатиме залучені гроші в облігації Vyriy Industries.

   Початкова інвестиція становить 1000 грн. Для цього потрібно зареєструватися в Inzhur, відкрити брокерський рахунок, поповнити його через IBAN і придбати сертифікати фонду.

   Інвестувати можна буде до 31 грудня 2026 року. Vyriy Industries стане першим українським оборонним виробником, який залучатиме кошти за такою моделлю. Якщо вона спрацює, Inzhur допускає використання цього механізму й для інших оборонних компаній.

   Яку дохідність пропонують

   У перший рік ставка за облігаціями Vyriy Industries становитиме 25% річних у гривні. Домовленості щодо такої ставки на всі три роки немає.

   Після першого та другого року компанія зможе достроково погасити облігації або домовитися з фондом про нову ставку. За словами засновника Inzhur Андрія Журжія, вона може знизитися до 22% річних. Продовження залежатиме від того, чи потребуватиме Vyriy Industries подальшого фінансування і чи домовляться сторони.

   Фонд отримуватиме купонні виплати кожні 35 днів і реінвестуватиме їх. Інвестори не отримуватимуть ці виплати на рахунок, натомість має зростати вартість їхніх сертифікатів.

   Залежно від дати вкладення Inzhur прогнозує середньорічну просту дохідність фонду на рівні 25–29% у гривні за три роки. Цей показник не є гарантованим.

   Inzhur отримуватиме винагороду в розмірі до 2% середньої вартості чистих активів фонду на рік. Якщо інвестор триматиме сертифікати до закриття фонду, дохід планують виплатити як дивіденди зі ставкою оподаткування 14%. При достроковому продажі податок становитиме 23% від різниці між ціною купівлі та продажу.

   Держава не гарантує дохідність або повернення цих інвестицій. Серед ризиків у документах фонду вказані можливий дефолт Vyriy Industries, реструктуризація її зобов’язань, проблеми з ліквідністю, девальвація гривні та воєнні ризики.

4. Rozetka скорочує частину команди після удару по складу на Київщині (UPD)

   Компанія Rozetka оптимізує процеси після серпневої російської атаки на складський комплекс компанії в Київській області. Після цього кілька працівників повідомили, що йдуть з компанії.

   HR-спеціалістка компанії у соцмережах написала, що через втрати після обстрілу у компанії відбувається оптимізація процесів — унаслідок цього вона шукає нову команду. Також колишня PR-директорка Rozetka написала у соцмережах, що залишає компанію.

   Нині відомо, що звільнення торкнулися комунікаційної та PR-команди.

   Оновлено 12 серпня о 18:00

   Співзасновниця Rozetka Ірина Чечоткіна підтвердила, що у компанії відбуваються скорочення. За її словами, це зачепить декілька відділів. Компанія також змінить бізнес-модель і зменшить частку власних продажів.

   «На жаль, ми змушені оптимізувати штат і так, особисто для мене це боляче. Скорочення зачіпатиме деякі відділи. На об’єкті в Броварах працювали понад 1000 співробітників. Більшість ми переводимо на інші склади і шукаємо можливість забезпечити роботою. Запропонувати всім альтернативні робочі місця в даній ситуації не вийде», — написала співзасновниця.

   DOU звернувся до Rozetka по коментарі й запитав, чи зачепили скорочення ІТ-фахівців. Ми оновимо новину коли дізнаємось деталі.

   Оновлено 11 серпня о 22:00

   Один зі співробітників Rozetka анонімно для DOU зазначив, що в ІТ-відділі спеціалістів не звільняли. Щодо інших відділів йому не відомо.

   За даними DOU, Rozetka загалом має 5000 співробітників в Україні, з них понад 390 — технічні спеціалісти.

   Про російську атаку та удар по Rozetka

   У ніч на 5 серпня російські війська завдали масованого ракетно-дронового удару по Києву та Київській області. Тоді три балістичні ракети влучили у складський комплекс Rozetka у Броварах.

   У компанії заявляли, що це найбільші втрати за всю історію бізнесу. Вартість розподільчого центру оцінили у $70 млн, а вартість втрачених товарів — у мільярди гривень.

5. НБУ послабив валютні обмеження на перекази та зняття готівки

   Національний банк України з 11 серпня пом’якшує низку валютних обмежень для фізичних осіб та бізнесів.

   Зокрема, українці зможуть купувати більше безготівкової валюти, знімати більше готівки з валютних рахунків і оплачувати оренду житла за кордоном. Про це повідомили в НБУ.

   📌 Що зміниться для фізичних осіб

   Головна зміна — місячний ліміт на купівлю безготівкової іноземної валюти збільшили з 50 тис. грн до 200 тис. грн. У межах цього ліміту також дозволили купувати банківські метали та цінні папери іноземних емітентів.

   Також НБУ підвищив добовий ліміт на зняття готівки з валютних рахунків в Україні та за кордоном — зі 100 тис. грн до 200 тис. грн.

   Крім того, українці зможуть витрачати до 200 тис. грн на місяць із гривневих рахунків на оплату товарів, послуг і оренди житла за кордоном. Такі платежі можна буде здійснювати не лише банківською карткою, а й переказами з рахунку на рахунок, зокрема через SWIFT.

   Окремо Нацбанк дозволив оплачувати товари, роботи та послуги за кордоном переказами з валютних рахунків. Для таких операцій також встановили місячний ліміт 200 тис. грн.

   Ще одна зміна стосується оплати житла за кордоном. Ліміт 500 тис. грн на місяць, який раніше діяв лише для оплати проживання, тепер поширюється і на оренду. Оплачувати її можна як карткою, так і переказом із валютного рахунку.

   📌 Що зміниться для бізнесу та банків

   НБУ також пом’якшує валютні обмеження для компаній. Зокрема, юридичним особам підвищили ліміти на зняття готівки:

   • з гривневих і валютних рахунків — до 200 тис. грн на день;
   • для корпоративних гривневих карток за кордоном — до 140 тис. грн на місяць.
   • на оплату товарів і послуг за кордоном гривневими корпоративними картками — зі 150 тис. грн до 400 тис. грн на місяць.

   НБУ також розширив можливості для бізнесу в межах валютної лібералізації. Зокрема, компанії, які фінансово підтримують ЗСУ та Нацгвардію, зможуть отримувати додаткові валютні ліміти, а бізнес-групи — передавати інвестиційні та благодійні ліміти між своїми компаніями. Водночас перелік операцій, які можна проводити в межах цих лімітів, залишився незмінним.

   Також українським експортерам дозволили сплачувати іноземним партнерам штрафи, пені, бонуси та компенсації за експортними контрактами. Загальна сума таких виплат не може перевищувати 10% вартості товарів, поставлених за відповідними договорами після 23 лютого 2021 року.

   Крім цього, Нацбанк спростив низку валютних операцій для бізнесу. Йдеться, зокрема, про виплату дивідендів, повернення міжнародних грантів, оплату реєстраційних внесків для участі в міжнародних заходах та окремі фінансові операції державних установ.