Украинцам на почту рассылали письма с вирусом MarsStelaer

Их получали как обычные украинцы, так и украинские организаций. Текст электронного письма содержал уведомления Министерства образования и науки Украины о «электронных учебных журналах», а также ссылку на «программу» и пароль на архив.«В случае открытия архива и запуска EXE-файла, компьютер будет поражен вредоносной программой, которая, по совокупности признаков (несмотря на некоторые отличия), классифицирована как MarsStealer. MarsStelaer — вредоносная программа-стиллер, разработанная с использованием языков программирования C/ASM. Основной функционал — сбор информации о компьютере, похищение аутентификационных данных из интернет-браузеров, плагинов крипто-кошельков, программ многофакторной аутентификации, похищение файлов, а также загрузка и запуск исполняемых файлов и изготовление снимка экрана», — сказано в официальной публикации.Вирус MarsStelaer продается на тематических форумах. По данным CERT-UA, после приостановки продаж стиллера Racoon, он выступает в качестве альтернативы.«Заметим, что заявленный функционал, предусматривающий избегание случаев применения стиллера в отношении «стран СНГ», отключен путем патчинга вызовов соответствующих функций. Выявленная активность отслеживается по идентификатору UAC-0041 как деятельность одной из групп, имеющих целью похищение аутентификации пользователей», — добавили украинские специалисты.Ранее команда CERT-UA сообщила о рассылке на почту украинским госорганам писем с темой «Задолженность по зарплате» и прикрепленной таблицей «Задолженность по зарплате.xls». В виде вложения были добавлены кодированные данные, которые после активации декодировал макрос и создавал EXE-файл «Base-Update.exe» на компьютере жертвы и запускал его. Затем этот файл загружал и запускал другой загрузчик, а уже тот обеспечивал последующие загрузку и запуск на компьютере сразу двух вредоносных программ: GraphSteel и GrimPlant.

	Код для вставки в блог | Посмотреть результат Выделите любой фрагмент прямо в тексте статьи и нажмите Ctrl+Insert или скопируйте готовый код: <table style="border: 1px solid #DDD2B7; padding: 10px; background-color: #FCFBF8;" width="100%"> <tr> <td style="vertical-align: top; padding-bottom: 10px; border-bottom: 1px solid #D7D7D7; font-size: 20px; color: black;"> <a href="http://newrbk.ru/"><img src="http://newrbk.ru//images/logo_news.png" style="vertical-align: middle; margin-right: 5px;" alt="" /></a> Раздел: Наука и технологии </td> </tr> <tr> <td style="vertical-align: top; padding-top: 5px;"><div style="float: left; width: 100px; height: 100px; margin: 5px 10px 0px 0px; border: 1px solid #E3E6EA; padding: 3px;"> <a href="http://newrbk.ru/news/2012927-ukraincam-na-pochtu-rassyilali-pisma-s-virusom-MarsStelaer.html"><img src="http://newrbk.ru/pictures/normal_2022-04/164884349111.jpg" style="display: block;" alt="" /></a> </div> <div style="margin-left: 118px;"><h3 style="font-size: 16px; color: #4e4e4e; font-weight: normal; padding-bottom: 3px; font-family: Tahoma, Arial, Helvetica, sans-serif;"><a href="http://newrbk.ru/news/2012927-ukraincam-na-pochtu-rassyilali-pisma-s-virusom-MarsStelaer.html">Украинцам на почту рассылали письма с вирусом MarsStelaer</a></h3> <div style="font-size: 11px; color: #666666; padding-bottom: 3px;">Опубликовано: 2022-04-02 00:04:47</div><p id="insert_blogs_aded02" style="padding: 0px;">Их получали как обычные украинцы, так и украинские организаций. Текст электронного письма содержал уведомления Министерства образования и науки Украины... <a style="color: #065FD1;" href="http://newrbk.ru/news/2012927-ukraincam-na-pochtu-rassyilali-pisma-s-virusom-MarsStelaer.html">Подробнее »</a></p> </div> </td> </tr> </table> Мы весьма признательны всем, кто использует наши тексты в блогах и форумах. Пожалуйста, уважайте труд журналистов: не перепечатывайте в блогах статьи целиком (они всегда доступны по этому адресу), не забывайте ставить ссылки на полный текст на нашем сайте. Раздел: Наука и технологии Украинцам на почту рассылали письма с вирусом MarsStelaer Опубликовано: 2022-04-02 00:04:47 Их получали как обычные украинцы, так и украинские организаций. Текст электронного письма содержал уведомления Министерства образования и науки Украины... Подробнее »