Увага! Не відкривайте сумнівні листи! Ворогом запущено програму, яка викрадає паролі
Як повідомила Державна служба спеціального зв’язку та захисту інформації України, користувачі отримують листи з темою “Нова програма для запису в журналі”.
• Більше коротких новин, відео, мемів, жартів, фото у Telegram https://t.me/zakarpatpost та Інстаграм @zakarpatpost
Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA отримала інформацію про масове розповсюдження електронних листів з темою «Нова програма для запису в журналі.» серед громадян та організацій України. Текст електронного листа містить повідомлення, начебто, від Міністерства освіти та науки України щодо «електронних навчальних журналів», а також посилання на «програму» та пароль на архів.
У разі відкриття архіву та запуску EXE-файлу, комп’ютер буде уражено шкідливою програмою, яку за сукупністю ознак класифіковано як MarsStealer.
MarsStealer – шкідлива програма-стілер, розроблена з використанням мов програмування C/ASM. Основний функціонал – збір інформації про комп’ютер, викрадення аутентифікаційних даних з Інтернет-браузерів, плагінів крипто-гаманців, програм багатофакторної аутентифікації, викрадення файлів, а також завантаження і запуск виконуваних файлів і виготовлення знімку екрану.
Виявлена активність відстежується за ідентифікатором UAC-0041 як діяльність однієї з груп, що мають на меті викрадення аутентифікаційних даних користувачів.
ЗакарпатПост цілодобово бореться на інформаційному фронті у ці складні часи, і зараз, як ніколи, ми потребуємо вашої підтримки. Під час війни ми втратили рекламу, а отже основну частину прибутків, спрямованих на те, щоб доносити вам оперативно найсвіжіші новини. Підтримайте сайт ЗакарпатПост фінансово. Одержувач: ТОВ «ЯСНО МЕДІА» Рахунок: UA163052990000026000003605115, ЄДРПОУ 43832020, ПриватБанк
