Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA, которая работает при госспецсвязи, обнаружила массовое распространение среди граждан Украины и отечественных организаций электронных писем с темой "Новая программа для записи в журнал".
Текст электронного листа содержит сообщение, вроде бы, от Министерства образования и науки Украины относительно "электронных учебных журналов", а также ссылки на "программу" и пароль на архив.
В случае открытия архива и запуска EXE- файла, компьютер будет поражен вредной программой, которая, по совокупности признаков (несмотря на некоторые отличия), классифицирована как MarsStealer.
Это - вредная програма-стиллер, основным функционалом которой является сбор информации о компьютере, похищение аутентификационных данных из интернет-браузеров, плагинов крипто-кошельков, программ многофакторной аутентификации, похищения файлов, а также загрузка и запуск выполняемых файлов и изготовление снимку экрана.
В случае выявления указанного сообщения просим не открывать файлы и немедленно сообщить об этом на почту cert@cert.gov.ua.
LIGA360 поддерживает центральные органы власти, суды, прокуратуру, армию и территориальную оборону! Доступ бесплатен временно. Заказывайте по ссылке.
