Листи від хакерів мають тему «Нова програма для запису в журналi»
Текст електронного листа містить повідомлення, начебто, від Міністерства освіти та науки України, а також посилання на «програму» та пароль на архів.
Відкривши цей архів, на компʼютері запускається шкідлива програма MarsStealer.
Її завдання – збір інформації про компʼютер, викрадення аутентифікаційних даних з інтернет-браузерів, плагінів крипто-гаманців, програм багатофакторної аутентифікації, викрадення файлів, а також завантаження і запуск файлів і виготовлення знімку екрану.
❕У разі отримання такого листа CERT-UA просить не відкривати файл та негайно повідомити про нього на пошту cert@cert.gov.ua.
