Краде паролі та файли. Українцям масово розсилають листи зі шкідливим ПЗ

Українці масово стали отримувати електронні листи нібито від Міністерства освіти та науки зі шкідливою програмою, яка краде паролі та файли. Про це йдеться в повідомленні Державної служби спеціального зв'язку та захисту інформації в Telegram.

Так, повідомляється, що на електронні адреси громадян України й організацій надходять листи із темою "Нова програма для запису в журнал". Текст цих листів містить нібито повідомлення від МОН про "електронні навчальні журнали", а також посилання на "програму" та пароль на архів.

При відкритті архіву та запуску EXE-файлу комп'ютер буде вражений шкідливою програмою, яка, за сукупністю ознак (попри деякі відмінності), класифікована як MarsStealer.

"Це шкідлива програма-стілер, основним функціоналом якої є збір інформації про комп'ютер, викрадення аутентифікаційних даних з інтернет-браузерів, плагінів криптогаманців, програм багатофакторної аутентифікації, викрадення файлів, а також завантаження та запуск виконуваних файлів і виготовлення", – йдеться в повідомленні.

Як повідомляли Українські Новини, диверсанти розсилають повідомлення про безплатну заміну вибитої шибки для збору інформації.

Також у середині березня НБУ зафіксував чергове розсилання електронних шахрайських листів.