Украинцы массово получают письма с вредоносной программой, которая похищает пароли и файлы

Как передает Укринформ, об этом Государственная служба специальной связи и защиты информации Украины сообщает в Телеграме.

"Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA, работающая при Госспецсвязи, обнаружила массовое распространение среди граждан Украины и отечественных организаций электронных писем на тему "Новая программа для записи в журнал". Текст электронного письма содержит сообщение якобы от Министерства образования и науки Украины по поводу "электронных учебных журналов", а также ссылки на "программу" и пароль на архив", - говорится в сообщении.

В случае открытия архива и запуска exe-файла компьютер будет поражен вредоносной программой, которая, по совокупности признаков, классифицирована как MarsStealer.

"Это вредоносная программа-стилер, основным функционалом которой является сбор информации о компьютере, кража аутентификационных данных из интернет-браузеров, плагинов криптокошельков, программ многофакторной аутентификации, кража файлов, а также загрузка и запуск исполняемых файлов и изготовление снимка экрана", - объяснили в Госспецсвязи.

В службе советуют при обнаружении указанного сообщения не открывать файлы и немедленно сообщить об этом на почту cert@cert.gov.ua.

Как сообщал Укринформ, 28 марта на IT-инфраструктуру Укртелекома была совершена мощная вражеская кибератака. Для сохранения сетевой инфраструктуры и продолжения предоставления сервисов Вооруженным силам Украины, другим военным формированиям и пользователям критической инфраструктуры Укртелеком временно ограничил предоставление услуг для большинства частных пользователей. В тот же день атака была нейтрализована.