Українцям розсилають листи з програмою, яка викрадає паролі та файли
Українцям розсилають листи з програмою, яка викрадає паролі та файли. Текст небезпечного електронного листа містить повідомлення нібито від Міністерства освіти та науки України щодо “електронних навчальних журналів”.
Українцям розсилають листи з програмою, яка викрадає паролі та файли. Про це TheBest дізнався з повідомлення Telegram-каналу Держспецзв’язку. Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка працює при Держспецзв’язку, виявила масове розповсюдження серед громадян України та вітчизняних організацій електронних листів з темою “Нова програма для запису в журнал”.
“Текст електронного листа містить повідомлення начебто від Міністерства освіти та науки України щодо “електронних навчальних журналів”, а також посилання на “програму” та пароль на архів. У разі відкриття архіву та запуску EXE-файлу, комп’ютер буде уражено шкідливою програмою, яку, за сукупністю ознак (незважаючи на деякі відмінності), класифіковано як MarsStealer”, сказано у повідомленні.
Наголошується, що це – шкідлива програма-стілер, основним функціоналом якої є збір інформації про комп’ютер, викрадення аутентифікаційних даних з інтернет-браузерів, плагінів крипто-гаманців, програм багатофакторної аутентифікації, викрадення файлів, а також завантаження і запуск виконуваних файлів і виготовлення знімку екрану.
У разі виявлення вказаного повідомлення у відомстві просять не відкривати файли та негайно повідомити про це на пошту cert@cert.gov.ua.
До речі, нещодавно “TheBest” писав:
Жінка дізналась про виграш $3 млн з листа у спамі
Українцям дали поради, як безпечно користуватися Telegram
Нова шпигунська програма для поширення використовує тему вторгнення в Україну.
