Національна команда реагування на кіберзагрози (CERT-UA) повідомила, що лише у вересні 2026 року фахівці зафіксували понад 100 зламаних вебресурсів, через які хакери поширюють шкідливе програмне забезпечення. Про кампанію 6 жовтня 2026 року стало відомо з повідомлення Держспецзв’язку, а ідентифікатор кластера, відповідального за атаки, — UAC-0277.
Як змінюється ситуація з викрадачами даних
На скомпрометованих сайтах розміщуються підроблені сторінки перевірки Cloudflare, які пропонують користувачеві пройти перевірку «Я не робот». Натомість жертву переконують натиснути Win+R, відкрити командний рядок або PowerShell і виконати запропоновану команду — цю техніку фахівці називають ClickFix.
Після виконання команди у браузері жертви непомітно встановлюється шкідливе розширення під виглядом Microsoft Office Word Editor. Воно викрадає логіни, паролі та історію відвідувань і надає віддалений контроль над комп’ютером.
Що підтвердили в CERT-UA
- Атака спрямована на користувачів Windows, які переходять на сайти з пошукових систем.
- Справжні CAPTCHA та перевірки Cloudflare ніколи не просять виконувати команди через Win+R, командний рядок чи PowerShell.
- У CERT-UA закликали власників зламаних сайтів і користувачів звертатися за адресою [email protected].
Залишити відповідь