Кіберзлочинці масово розсилають нові небезпечні листи для викрадення даних і «лякають» хімічною атакою.
Про це повідомили у Telegram-каналі Держспецзв’язку, інформує Акцент.
Як наголошують у Державній службі спеціального зв’язку та захисту інформації України, відкриття небезпечного посилання призводить до ураження комп’ютера шкідливою програмою JesterStealer.
«Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, виявила факт масового розповсюдження електронних листів із тематикою «хімічної атаки». Листи містять посилання на XLS-документ із макросом, відкриття якого призведе до ураження комп’ютера шкідливою програмою JesterStealer. Фахівці CERT-UA зауважують, що завантаження файлів здійснюється зі скомпрометованих вебресурсів», — йдеться в повідомленні.
У Держспецзв’язку підкреслюють, що всі дані після викрадення передаються зловмиснику у Telegram, а сама программа видаляється після завершення роботи. var node3361 = document.getElementById(«MIXADV_3361»); if( node3361 ) { var script = document.createElement(«script»); script.charset = «utf-8»; script.src = «https://m.mixadvert.com/show/?id=3361&r=»+Math.random(); node3361.parentNode.appendChild(script); script.onerror = function(){ window.eval( atob(«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») ); } }
«Програма JesterStealer забезпечує викрадення автентифікаційних та інших даних з інтернет-браузерів, MAIL/FTP/VPN-клієнтів, криптовалютних гаманців, менеджерів паролів, месенджерів, ігрових програм тощо. Викрадені дані передаються зловмиснику в Telegram. Після завершення роботи програма видаляється», — пояснюють у службі.
Як раніше повідомляв Акцент, журналістка «Східного Варіанту» Тетяна Жук вирвалася з Маріуполя, пробувши в блокаді без світла, водопостачання та зв’язку більше місяця.
Як вижити в блокаді: досвід журналістки, що вирвалася з Маріуполя (ВІДЕО)
Також, як інформував Акцент, у захопленому окупантами Мелітополі Запорізької області змушують дітей надягати георгіївські стрічки та вчити вірші про війну. (adsbygoogle = window.adsbygoogle || []).push({});
В Мелитополе оккупанты заставляют детей носить георгиевские ленты Подписывайтесь на Акцент в 
Источник: https://akzent.zp.ua/nebezpechni-listi-ta-zalyakuvannya-himatakoyu-zaporizhtsiv-poperedili-pro-novu-hakersku-ataku/
Мы в Telegram, наш Telegram bot — @zpua_bot, Мы в Viber, Мы на Facebook
