Правительственной командой реагирования на чрезвычайные события Украины CERT-UA получена информация о массовом распространении среди граждан Украины и отечественных организаций электронных писем с темой “Новая программа для записи в журнале”. Об этом сообщает Бессарабия.UA со ссылкой на пресс-службу Госспецсвязи Украины.
Текст электронного письма содержит уведомление Министерства образования и науки Украины об “электронных учебных журналах”, а также ссылку на “программу” и пароль на архив.
В случае открытия архива и запуска EXE-файла, компьютер будет поражен вредоносной программой, которая, по совокупности признаков, несмотря на некоторые отличия, классифицирована как MarsStealer.
MarsStelaer – вредоносная программа-стиллер, разработанная с использованием языков программирования C/ASM, основным функционалом которой является сбор информации о компьютере, похищение аутентификационных данных из Интернет-браузеров, плагинов крипто-кошельков, программ многофакторной аутентификации, похищение файлов, а также загрузка и запуск исполняемых файлов и изготовление снимка экрана.
Государственная служба специальной связи и защиты информации Украины просит в случае выявления «опасного» уведомления, не открывать файлы и немедленно информировать об этом правительственную команду CERT-UA, направив соответствующее сообщение на ее электронный адрес – cert@cert.gov.ua.