Хакери маскують віруси під перевірку безпеки Cloudflare та викрадають конфіденційні дані користувачів Реклама
В Україні зафіксували масштабну кіберкампанію, під час якої зловмисники заразили понад 100 вебсайтів шкідливим програмним забезпеченням. Про це повідомляє Урядова команда реагування на комп’ютерні надзвичайні події України (CERT-UA), яка функціонує при Держспецз’язку.
Під час відвідування скомпрометованих ресурсів користувачам відображається підроблена сторінка перевірки Cloudflare. Для підтвердження того, що відвідувач «не робот», екран пропонує скопіювати та виконати комбінацію команд у командному рядку чи системному вікні «Виконати» (Win+R).
Після виконання цієї інструкції на пристрій завантажується шкідлива програма, яка викрадає збережені логіни, паролі та дає хакерам змогу віддалено керувати комп’ютером.
У CERT-UA наголошують, що жодна легітимна перевірка безпеки (CAPTCHA чи Cloudflare) ніколи не вимагає натискання комбінацій клавіш Win+R чи виконання будь-яких команд. При появі подібних вимог фахівці радять негайно закривати сторінку.
