Українці почали отримувати листи з програмою, що викрадає паролі та файли

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA виявила, що українці почали отримувати листи з темою «Нова програма для запису в журнал». У тексті йдеться, що це нібито повідомлення від Міносвіти щодо «електронних навчальних журналів», а також посилання на саму програму та пароль на архів.

Що станеться, якщо відкрити посилання

Якщо відкрити архіву та запуску EXE-файл – комп’ютер буде уражено шкідливою програмою MarsStealer. Це – шкідлива програма-стілер, що збирає інформацію про комп’ютер, викрадає особисті данні з браузерів, плагінів крипто-гаманців, запускає шкідливі файли та робить скріншоти екранів.

«У разі виявлення вказаного повідомлення просимо не відкривати файлів та негайно повідомити про це на пошту cert@cert.gov.ua», – пишуть у відомстві.