Українцям розсилають листи нібито від МОН з програмою, що викрадає паролі та файли
Українцям та українським організаціям масово надходять листи нібито від Міністерства освіти та науки з програмою MarsStealer, що викрадає паролі та файли користувачів.
Про це повідомляє Урядова команда реагування на комп’ютерні надзвичайні події CERT-UA.
У темі листа зазначено “Нова програма для запису в журналi”. Текст електронного листа містить повідомлення нібито від МОН щодо “електронних навчальних журналів”, а також посилання на “програму” та пароль на архів.
У разі відкриття архіву та запуску EXE-файлу, комп'ютер буде уражено шкідливою програмою MarsStealer.
MarsStelaer – шкідлива програма-стілер, розроблена з використанням мов програмування C/ASM. Основний функціонал – збір інформації про комп'ютер, викрадення аутентифікаційних даних з інтернет-браузерів, плагінів криптогаманців, програм багатофакторної аутентифікації, викрадення файлів, а також завантаження і запуск виконуваних файлів і виготовлення знімка екрана.
CERT-UA зазначає, що шкідлива програма продається на тематичних форумах.
Help us be even more cool!
