Главное: В Украине зафиксировано массовое распространение электронных писем со ссылкой на программу, которая похищает личные данные. В теме письма написано «Новая программа для записи в журнал».
Детали: Украинцам массово рассылают письма с вредоносным ПО, которое похищает пароли и файлы. Об этом 30 марта сообщила Государственная служба специальной связи и защиты информации.
«Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA, работающая при Госспецсвязи, выявила массовое распространение среди граждан Украины и отечественных организаций электронных писем с темой „Новая программа для записи в журнал“», — заявили в ведомстве.
Отмечается, что текст электронного письма содержит уведомление якобы от Министерства образования и науки Украины об «электронных учебных журналах», а также ссылку на «программу» и пароль на архив.
«В случае открытия архива и запуска EXE-файла, компьютер будет поражен вредоносной программой, которая, по совокупности признаков (несмотря на некоторые отличия), классифицирована как MarsStealer», — уточнили в службе.
MarsStealeо — вредоносная программа-стиллер, основным функционалом которой является сбор информации о компьютере, кража аутентификационных данных из интернет-браузеров, плагинов крипто-кошельков, программ многофакторной аутентификации, кража файлов, а также загрузка и запуск исполняемых файлов и изготовление снимка экрана.
В Госспецсвязи подчеркнули, что в случае обнаружения указанного сообщения нужно немедленно сообщить на почту cert@cert.gov.ua и не открывать файлы.
В тему: В приложении «Дія» заработала важная функция.