Українські фахівці з кібербезпеки попереджають про нову масштабну атаку. Хакери зламали понад 100 сайтів і використовують їх для поширення шкідливих програм.
Хто повідомляє: про це повідомила команда реагування на кіберінциденти CERT-UA, яка працює при Держспецзв’язку.
Як працює схема
Користувач заходить на звичайний сайт, але замість потрібної сторінки може побачити підроблену перевірку Cloudflare з написом “Я не робот”.
Підроблена перевірка Cloudflare з написом “Я не робот” на сторіці сайтуФото: Скриншот
Далі людину просять виконати певні дії на комп’ютері — натиснути Win+R, відкрити командний рядок або PowerShell, вставити скопійовану команду та запустити її.
Саме в цей момент і відбувається зараження комп’ютера.
Важливо: справжня перевірка Cloudflare або CAPTCHA ніколи не просить користувача відкривати командний рядок, PowerShell чи самостійно виконувати невідомі команди.
Тому, якщо під час перевірки «Я не робот» вас просять зробити такі дії, не виконуйте їх і одразу закрийте сторінку.
Що може статися після зараження
За даними CERT-UA, шкідлива програма може викрасти з браузера логіни, паролі та історію відвідувань. Також зловмисники можуть отримати можливість віддалено керувати зараженим комп’ютером.
У деяких випадках вірус маскується під звичайні файли або програми, щоб користувач не запідозрив небезпеку.
Фахівці зазначають, що атака спрямована переважно на користувачів Windows, які потрапляють на сайти через пошукові системи.
Як захиститися
Щоб не стати жертвою такої атаки:
-
не виконуйте команди, які вам пропонує невідомий сайт;
-
не натискайте Win+R за вимогою вебсторінки;
-
не вставляйте в командний рядок або PowerShell невідомий текст;
-
не встановлюйте програми чи розширення браузера, походження яких вам невідоме;
-
якщо сторінка з «перевіркою» поводиться підозріло — просто закрийте її.
Навіть якщо це знайомий або відомий сайт, будьте обережні: він міг бути зламаний хакерами.
Якщо ви побачили таку підроблену сторінку або підозрюєте, що сайт був зламаний, про це можна повідомити CERT-UA за адресою [email protected].
Головне правило просте: справжня перевірка «Я не робот» не змушує вас виконувати команди на комп’ютері. Якщо вас про це просять — це привід негайно зупинитися.
