Новая кибератака: рассылка опасных писем с темой «химическая атака»

Правительственная команда реагирования на чрезвычайные события Украины CERT-UA, действующая при Госспецсвязи, выявила факт массового распространения электронных писем с тематикой “химической атаки”, отмечает Дебет-Кредит.

Письма содержат ссылку на XLS-документ с макросом, открытие которого приведет к поражению компьютера вредоносной программой JesterStealer. Специалисты CERT-UA отмечают, что загрузка файлов осуществляется из скомпрометированных веб-ресурсов.

Как отмечается, программа JesterStealer обеспечивает угон аутентификационных и других данных из интернет-браузеров, MAIL/FTP/VPN-клиентов, криптовалютных кошельков, менеджеров паролей, мессенджеров, игровых программ и т.д. Угнанные данные передаются злоумышленнику в Telegram. После завершения работы программа удаляется.