Будьте уважні! Українцям приходять листи з програмою, яка викрадає паролі та файли


Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка працює при Держспецзв’язку, виявила масове розповсюдження серед громадян України та вітчизняних організацій електронних листів з темою “Нова програма для запису в журнал”. Текст електронного листа містить повідомлення, начебто, від Міністерства освіти та науки України щодо “електронних навчальних журналів”, а також посилання на “програму” та пароль на архів.

У разі відкриття архіву та запуску EXE-файлу, комп’ютер буде уражено шкідливою програмою, яку, за сукупністю ознак (незважаючи на деякі відмінності), класифіковано як MarsStealer.

Це – шкідлива програма-стілер, основним функціоналом якої є збір інформації про комп’ютер, викрадення аутентифікаційних даних з інтернет-браузерів, плагінів крипто-гаманців, програм багатофакторної аутентифікації, викрадення файлів, а також завантаження і запуск виконуваних файлів і виготовлення знімку екрану.

⚠ У разі виявлення вказаного повідомлення просимо не відкривати файлів та негайно повідомити про це на пошту cert@cert.gov.ua.

Детальніше про інцидент та індикатори компрометації – на сайті CERT-UA: https://cert.gov.ua/article/38606

Джерело: Центр протидії дезінформації

Матеріали до теми


Мобільний застосунок «Пенсійний фонд» у смартфонах та планшетах
Мобільний застосунок “Пенсійний фонд” надає доступ до електронних сервісів Пенсійного фонду України у зручному форматі з мобільних пристроїв (смартфонів та ...
Нормативно-правові акти окупаційних сил не є правомірними
Нормативно-правові акти окупаційних сил та окупаційних адміністрацій російської федерації є нікчемними, не створюють жодних правових наслідків, і нікчемність цих актів ...