Украинцы начали получать письма с программой, которая ворует пароли и файлы

Правительственная команда реагирования на чрезвычайные события Украины CERT-UA обнаружила, что украинцы начали получать письма с темой «Новая программа для записи в журнал». В тексте говорится, что это якобы сообщение от Минобразования по «электронным учебным журналам», а также ссылка на саму программу и пароль на архив.

Unrec­og­niz­able hack­er typ­ing on the com­put­er key­board with cod­ing back­ground

Что произойдет, если открыть ссылку

Если открыть архив и запуск EXE-файл – компьютер будет заражен вредоносной программой MarsSteal­er. Это вредоносная программа-стиллер, которая собирает информацию о компьютере, похищающая личные данные из браузеров, плагинов крипто-кошельков, запускает вредоносные файлы и делает скриншоты экрана.

«В случае обнаружения указанного сообщения просим не открывать файлы и немедленно сообщить об этом на почту [email protected]», – пишут в ведомстве.