В Государственной службе специальной связи и защиты информации предупреждают украинцев о письмах с программой, которая похищает пароли и файлы. Об этом сообщает пресс-служба Госспецсвязи.
Правительственная команда реагирования на компьютерные чрезвычайные происшествия Украины CERT-UA, которая работает при Госспецсвязи, обнаружила массовое распространение среди граждан Украины и организаций электронных писем с темой "Новая программа для записи в журнал".
- Текст электронного письма содержит сообщения якобы от Министерства образования и науки Украины относительно "электронных учебных журналов", а также ссылки на "программу" и пароль на архив. В случае открытия архива и запуска EXE-файла, компьютер будет поражен вредоносной программой, которая, по совокупности признаков (несмотря на некоторые различия), классифицирована как MarsStealer, - рассказали в ведомстве.
Отмечается, что это - вредоносная программа-стиллер, основным функционалом которой является сбор информации о компьютере, кражи аутентификационных данных из интернет-браузеров, плагинов крипто-кошельков, программ многофакторной аутентификации, похищение файлов, а также загрузка и запуск исполняемых файлов и изготовления снимке экрана.
В случае обнаружения указанного сообщения в ведомстве просят не открывать файлы и немедленно сообщить об этом на почту cert@cert.gov.ua.
Ранее против украинцев началась волна фишинговых атак. На электронные адреса граждан начали приходить письма с вирусами.