Крадет пароли и файлы. Украинцам массово рассылают письма с вредоносным ПО

Украинцы массово стали получать электронные письма якобы от Министерства образования и науки с вредоносной программой, которая крадет пароли и файлы. Об этом говорится в сообщении Государственной службы специальной связи и защиты информации в Telegram.

Так, сообщается, что на электронные адреса граждан Украины и организаций приходят письма с темой "Новая программа для записи в журнал". Текст этих писем содержит якобы уведомление от МОН об "электронных учебных журналах", а также ссылку на "программу" и пароль на архив.

При открытии архива и запуске EXE-файла компьютер будет поражен вредоносной программой, которая, по совокупности признаков (несмотря на некоторые отличия), классифицирована как MarsStealer.

"Это вредоносная программа-стиллер, основным функционалом которой является сбор информации о компьютере, похищение аутентификационных данных из интернет-браузеров, плагинов крипто-кошельков, программ многофакторной аутентификации, похищение файлов, а также загрузка и запуск исполняемых файлов и изготовление", – говорится в сообщении.

Как сообщали Українські Новини, диверсанты рассылают сообщения о бесплатной замене выбитых оконных стекол для сбора информации.

Также в середине марта НБУ зафиксировал очередную рассылку электронных мошеннических писем.