Згоден
Продовжуючи перегляд сайту, ви погоджуєтеся з тим, що ознайомилися з оновленою політикою конфіденційності та погоджуєтеся на використання файлів cookie.
Днепр » Новости города и региона
чт, 14 ноября 2024
00:36

НОВОСТИ ГОРОДА И РЕГИОНА

Украинцев предупреждают о рассылке мейлами программы, которая похищает пароли и файлы

Украинцев предупреждают о рассылке мейлами программы, которая похищает пароли и файлы

Госспецсвязи предупреждает о рассылке электронных писем украинцам программы с темой "Новая программа для записи в журнал", якобы от Министерства образования и науки Украины, которая похищает пароли и файлы.

Об этом ведомство предупреждает в своем Telegram, пишет УНН.

“Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA, которая работает при Госспецсвязи, обнаружила массовое распространение среди граждан Украины и отечественных организаций электронных писем с темой "Новая программа для записи в журнал". Текст электронного письма содержит сообщение, якобы от Министерства образования и науки Украины в отношении "электронных учебных журналов", а также ссылка на "программу" и пароль на архив”, - говорится в сообщении.

Отмечается, что в случае открытия архива и запуска EXE-файла, компьютер будет поражен вредоносной программой, которая, по совокупности признаков (несмотря на некоторые различия), классифицирована как MarsStealer.

Это - вредоносная программа-стиллер, основным функционалом которой является сбор информации о компьютере, кражи аутентификационных данных из интернет-браузеров, плагинов крипто-кошельков, программ многофакторной аутентификации, похищение файлов, а также загрузка и запуск исполняемых файлов и изготовления снимке экрана.

Добавим, вражеские хакеры собирали информацию с компьютеров, паразитируя на теме войны.

Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA, которая действует при Госспецсвязи, обнаружила распространения архива "Інформація_щодо_втрат_військовослужбовців_ЗС_України.docx.exe". Он содержит файл-приманку "Втрати-1001.docx", а также сжатый файл "googleupdate.exe".

После проведения анализа специалисты CERT-UA классифицировали упомянутый EXE-файл как вредоносную программу PseudoSteel.

Эта программа после попадания на компьютер проводит поиск файлов (*.Txt, *.Doc, *.Docx, *.Pdf, *.Xls, *.Xlsx, *.Ppt, *.Pptx, *.Odt, *.Rtf, *.Zip, *.Rar, *.7Z) и выгружает их на внешний FTP-сервер. Таким образом информация из этих файлов может стать доступной злоумышленникам.

Gorod.dp.ua на Facebook.

Другие новости раздела:

ОБРАТИТЕ ВНИМАНИЕ!
Популярні*:
 за коментарями | за переглядами
•  У Дніпрі виходять на лінію перші сім трамвайних вагонів з Лейпцига (28)

•  Перемога Трампа в США: чого очікувати Україні і Дніпру (опитування) (12)

•  Якщо уряд забере у Дніпра 3,3 млрд грн, місто втратить можливість відновлювати будинки і школи після обстрілів рф (10)

•  Колекціонують сміття та нападають на сусідів: у Дніпрі мати з сином тримають у страху весь під’їзд (9)

•  Чи всі мешканці забезпечені теплопостачанням? (9)

•  На житловому масиві Перемога демонтують відомий ринок «Кодак» (7)

•  У Кам’янському посадовиця коледжу брала по 1000 доларів зі вступників (5)

•  У відкладах Каховського водосховища виявили небезпечні пестициди та канцерогени (5)

•  Сморід та купи непотребу поруч із баками: мешканці Дніпра скаржаться на проблеми зі сміттям (5)

•  У Дніпрі в багатоповерхівці поселилася колонія рідкісних кажанів: як діяти (4)


* - за 7 днів | за 30 днів | Докладніше
Цифра:
13,5
млн грн финансовой помощи для полиции Горсовет выделил в 2023 г.

Источник
copyright © gorod.dp.ua
Все права защищены. Использование материалов сайта возможно только с разрешения владельца.

О проекте :: Реклама на сайте