Українцям приходять листи з програмою, яка викрадає паролі та файли.
Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA виявила масове розповсюдження серед громадян України та вітчизняних організацій електронних листів з темою Нова програма для запису в журнал. Про це повідомляють у Telegram-каналі Держспецзв’язку.
Цей лист містить повідомлення начебто від Міністерства освіти та науки України. Також в ньому є посилання на “програму” та пароль на архів.
Якщо ви відкриєте такий лист, то ваш комп’ютер буде уражено шкідливою програмою, яка класифікована як MarsStealer. Основний функціонал її – збір інформації про комп’ютер, викрадення аутентифікаційних даних з інтернет-браузерів, плагінів крипто-гаманців, програм багатофакторної аутентифікації, викрадення файлів, а також завантаження і запуск виконуваних файлів і виготовлення знімку екрану.
Якщо ви побачите такий лист на своїй пошті, негайно повідомте про це cert@cert.gov.ua.
Раніше ми писали, що РФ намагається зламати ресурси, які збирають інформацію про її військові злочини. Однак у Держспецзв’язку України повідомили, що вони докладають зусиль для забезпечення їхнього кіберзахисту.