Терміново
✓ 5 джерел
6 жовтня, 10:05
Хакери заразили понад 100 українських сайтів вірусами через фальшивий Cloudflare
Джерело фото: Фокус
CERT-UA виявила понад 100 зламаних українських сайтів, де поширюється шкідливе програмне забезпечення. На заражених ресурсах з'являється підроблена перевірка Cloudflare "Я не робот", після якої користувача просять скопіювати команду та виконати її через Win+R, CMD або PowerShell. Після виконання команди на комп'ютер завантажується вірус, що краде паролі та особисті дані. Держспецзв'язку попереджає: жодного разу не виконуйте такі команди з незнайомих сайтів.
Підтверджені факти
✓CERT-UA виявила понад 100 зламаних українських сайтів зі шкідливим ПЗ (підтверджено 5 джерелами)
✓Хакери використовують підроблену перевірку Cloudflare 'Я не робот' для поширення вірусу (підтверджено 5 джерелами)
✓Вірус поширюється через виконання команди в Win+R, CMD або PowerShell (підтверджено 5 джерелами)
Думка AI
Ця кампанія використовує класичну техніку соціальної інженерії — людей обманюють, змушуючи самостійно запустити шкідливий код, обходячи антивірусні захисти. Підробка інтерфейсу Cloudflare є особливо небезпечною, оскільки користувачі звикли довіряти цим перевіркам. Масштаб атаки (100+ сайтів) свідчить про систематичну кампанію, можливо, пов'язану з ворожими спецслужбами. Критично важливо не виконувати жодних команд через командний рядок на прохання сторонніх сайтів, навіть якщо вони виглядають достовірно.
Джерела
Теги