Украинцам приходят письма с программой, похищающей пароли и файлы – Госспецсвязи

Правительственная команда реагирования на компьютерные ЧП CERT-UA, работающая при Госспецсвязи, выявила массовое распространение среди украинцев и отечественных организаций опасных электронных писем с темой “Новая программа для записи в журнале”. Об этом сообщает Госспецсвязи в Telegram, отмечает ЭП.

“Текст электронного письма содержит сообщения, якобы, от Министерства образования и науки Украины о “электронных учебных журналах”, а также ссылку на “программу” и пароль на архив. В случае открытия архива и запуска EXE-файла, компьютер будет поражен вредоносным” программой, которая, по совокупности признаков (несмотря на некоторые отличия), классифицирована как MarsStealer”, – объясняют в ведомстве.

Как отмечается, это вредоносная программа-стиллер, основным функционалом которой является сбор информации о компьютере, угон аутентификационных данных из интернет-браузеров, плагинов криптогаманцев, программ многофакторной аутентификации, угон файлов, а также загрузка и запуск исполняемых файлов и изготовление снимка экрана.

В случае обнаружения указанного сообщения просят не открывать файлы и немедленно сообщить об этом на почту: cert@cert.gov.ua.