​Хакери зламали понад 100 сайтів та заражають ПК українців новим вірусом

Хакери розмістили пастки більш як на 100 сайтах. Відвідувачам пропонують пройти перевірку безпеки, яка насправді запускає встановлення шкідливої програми.

Хакери зламали понад 100 українських сайтів та розмістили на них підроблену перевірку "Я не робот". Національна команда реагування на кібератаки та кіберзагрози CERT-UA, Держспецзв'язок повідомляють, що під виглядом підтвердження безпеки відвідувачів переконують запустити команду, яка встановлює на комп'ютер шкідливу програму для крадіжки паролів та віддаленого доступу.

Пастка може з'явитися навіть на знайомому сайті, якщо його зламали. Сторінка виглядає як перевірка Cloudflare, але замість звичайного натискання на кнопку пропонує скопіювати текст, натиснути клавіші Win+R або відкрити командний рядок і вставити туди команду.

"Справжня перевірка "Я не робот" ніколи не вимагає запускати команди на комп'ютері", наголошує команда реагування на кіберінциденти CERT-UA. Якщо сайт просить це зробити, сторінку потрібно одразу закрити. В схемі зараження відбувається після виконання команди.

Так виглядає пастка хакерів:

Шкідлива програма встановлює браузер розширення під назвою "Microsoft Office Word Editor". Воно маскується під корисний інструмент, але викрадає логіни, паролі та історію відвідувань. Зловмисники також мають можливість віддалено керувати комп'ютером.

Атака розрахована на користувачів Windows, які переходять на заражені сайти з пошукових систем, включаючи Google. Підроблена перевірка з'являється вибірково, тому один відвідувач може побачити пастку, а інший звичайну сторінку.

Понад 100 зламаних ресурсів фахівці виявили лише за вересень. Якщо ви зустріли таку перевірку або вже виконали запропоновану команду, повідомте про це CERT-UA на адресу [email protected]. У зверненні вкажіть адресу сайту та опишіть, які дії встигли виконати.

Раніше Dialog.UA повідомляв, що хакери виклали секретні дані Німеччини про підозрілі польоти дронів під час візиту Зеленського.

Також повідомлялося, що хакери злили в Мережу особисте листування Пєскова про війну в Україні.