Хакеры взломали более 100 сайтов и заражают ПК украинцев новым вирусом

Хакеры разместили ловушки более чем на 100 сайтах. Посетителям предлагают пройти проверку безопасности, которая на самом деле запускает установку вредоносной программы.

Хакеры взломали более 100 украинских сайтов и разместили на них поддельную проверку "Я не робот". Национальная команда реагирования на кибератаки и киберугрозы CERT-UA, Госспецсвязь сообщают, что под видом подтверждения безопасности посетителей убеждают запустить команду, которая устанавливает на компьютер вредоносную программу для кражи паролей и удаленного доступа.

Ловушка может появиться даже на знакомом сайте, если его взломали. Страница выглядит как проверка Cloudflare, но вместо обычного нажатия на кнопку предлагает скопировать текст, нажать сочетание клавиш Win+R или открыть командную строку и вставить туда команду.

"Настоящая проверка "Я не робот" никогда не требует запускать команды на компьютере", подчеркивает команда реагирования на киберинциденты CERT-UA. Если сайт просит это сделать, страницу нужно сразу закрыть. В описанной схеме заражение происходит после выполнения команды.

Так выглядит ловушка хакеров:

Вредоносная программа устанавливает в браузер расширение под названием "Microsoft Office Word Editor". Оно маскируется под полезный инструмент, но похищает логины, пароли и историю посещений. Злоумышленники также получают возможность удаленно управлять компьютером.

Атака рассчитана на пользователей Windows, которые переходят на зараженные сайты из поисковиков, включая Google. Поддельная проверка появляется выборочно, поэтому один посетитель может увидеть ловушку, а другой — обычную страницу.

Более 100 взломанных ресурсов специалисты обнаружили только за сентябрь. Если вы встретили такую проверку или уже выполнили предложенную команду, сообщите об этом CERT-UA по адресу [email protected]. В обращении укажите адрес сайта и опишите, какие действия успели выполнить.

Ранее Dialog.UA сообщал, что хакеры выложили секретные данные Германии о подозрительных полетах дронов при визите Зеленского.

Также сообщалось, что хакеры слили в Сеть личную переписку Пескова о войне в Украине.