Украинцам массово рассылают письма с вредоносным ПО, которое похищает пароли и файлы.
"Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA, работающая при Госспецсвязи, выявила массовое распространение среди граждан Украины и отечественных организаций электронных писем с темой "Новая программа для записи в журнал",- сообщила Госслужба специальной связи и защиты информации.
Текст электронного письма содержит уведомление якобы от Министерства образования и науки Украины об "электронных учебных журналах", а также ссылку на "программу" и пароль на архив.
"В случае открытия архива и запуска EXE-файла, компьютер будет поражен вредоносной программой, которая, по совокупности признаков (несмотря на некоторые отличия), классифицирована как MarsStealer", - уточнили в службе.
MarsStealeо - вредоносная программа-стиллер, основным функционалом которой является сбор информации о компьютере, кража аутентификационных данных из интернет-браузеров, плагинов крипто-кошельков, программ многофакторной аутентификации, кража файлов, а также загрузка и запуск исполняемых файлов и изготовление снимка экрана.
В случае обнаружения указанного сообщения нужно немедленно сообщить на почту cert@cert.gov.ua и не открывать файлы.
