Программа распространятся по e-mail, и содержит данные якобы от Министерства образования и науки Украины.

Об этом информирует Государственная служба специальной связи и защиты информации Украины:

«Правительственной командой реагирования на чрезвычайные события Украины CERT-UA получена информация о массовом распространении электронных писем с темой «Новая программа для записи в журнале» среди граждан Украины и отечественных организаций. Текст электронного письма содержит уведомление Министерства образования и науки Украины об «электронных учебных журналах», а также ссылку на «программу» и пароль на архив. В случае открытия архива и запуска EXE-файла, компьютер будет поражен вредоносной программой, которая, по совокупности признаков (несмотря на некоторые отличия), классифицирована как MarsStealer. Выявленная активность отслеживается по идентификатору UAC-0041 как деятельность одной из групп, имеющих целью похищение аутентификации пользователей», – сообщает ведомство.

Для справки: MarsStelaer – вредоносная программа-стиллер, разработанная с использованием языков программирования C/ASM. Основной функционал – сбор информации о компьютере, похищение аутентификационных данных из Интернет-браузеров, плагинов крипто-кошельков, программ многофакторной аутентификации, похищение файлов, а также загрузка и запуск исполняемых файлов, и изготовление снимков экрана.

В случае выявления у себя на почте указанного сообщения, в Госпецсвязи просят не открывать файлы и немедленно сообщить об инциденте на почту [email protected].