Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка працює при Держспецзв’язку, виявила масове розповсюдження серед громадян України та вітчизняних організацій електронних листів з темою «Нова програма для запису в журнал».
Текст електронного листа містить повідомлення, начебто, від Міністерства освіти та науки України щодо «електронних навчальних журналів», а також посилання на «програму» та пароль на архів.
У разі відкриття архіву та запуску EXE-файлу, комп’ютер буде уражено шкідливою програмою, яку, за сукупністю ознак (незважаючи на деякі відмінності), класифіковано як MarsStealer.
Це – шкідлива програма-стілер, основним функціоналом якої є збір інформації про комп’ютер, викрадення аутентифікаційних даних з інтернет-браузерів, плагінів крипто-гаманців, програм багатофакторної аутентифікації, викрадення файлів, а також завантаження і запуск виконуваних файлів і виготовлення знімку екрану.
У разі виявлення вказаного повідомлення просимо не відкривати файлів та негайно повідомити про це на пошту cert@cert.gov.ua.
Будьте пильними!
Приклад листа зі шкідливою програмою
За матеріалами – Держспецзв’язку
- Українці зможуть повідомляти про своє пошкоджене чи зруйноване майно через «Дію»
- Звільняти працівника, який виїхав за кордон у зв’язку з бойовими діями, – незаконно
- Профспілка освітян на засіданні ЄКПО: майбутнє Європи в руках українців!
- Деякі питання організації здобуття загальної середньої освіти та освітнього процесу в умовах воєнного стану
- Нарада членів президії ЦК Профспілки