В Государственной службе специальной связи и защиты информации предупреждают украинцев о письмах с программой, которая похищает пароли и файлы.
Об этом говорится в сообщении в Telegram-канале Госспецсвязи.
Отмечается, что правительственная команда реагирования на компьютерные чрезвычайные происшествия Украины CERT-UA, которая работает при Госспецсвязи, обнаружила массовое распространение среди граждан Украины и отечественных организаций электронных писем с темой "Новая программа для записи в журнал".
"Текст электронного письма содержит сообщения якобы от Министерства образования и науки Украины относительно "электронных учебных журналов", а также ссылки на "программу" и пароль на архив. В случае открытия архива и запуска EXE-файла, компьютер будет поражен вредоносной программой, которая, по совокупности признаков (несмотря на некоторые различия), классифицирована как MarsStealer", - сказано в сообщении.
Отмечается, что это - вредоносная программа-стиллер, основным функционалом которой является сбор информации о компьютере, кражи аутентификационных данных из интернет-браузеров, плагинов крипто-кошельков, программ многофакторной аутентификации, похищение файлов, а также загрузка и запуск исполняемых файлов и изготовления снимке экрана.
В случае обнаружения указанного сообщения в ведомстве просят не открывать файлы и немедленно сообщить об этом на почту cert@cert.gov.ua.
