Українців атакують за допомогою підробленої перевірки «Я не робот». Зловмисники зламують сайти та підміняють справжню сторінку Cloudflare фейковою CAPTCHA, яка змушує користувача самостійно виконати шкідливу команду. Про нову кампанію повідомила команда реагування на комп’ютерні надзвичайні події України CERT-UA, передають Патріоти України.
За даними фахівців, протягом вересня зловмисники скомпрометували понад 100 сайтів. Користувачам Windows, які потрапляли на такі сторінки через Google або інші пошукові системи, показували підроблену перевірку Cloudflare.
Після цього людину просили скопіювати певний текст і виконати команду через PowerShell. Якщо користувач дотримувався цих інструкцій, на комп’ютер встановлювався шкідливий програмний код LUNEXSTEALER.
Шкідник може маскуватися під легітимні файли, використовувати вразливі драйвери та встановлювати у браузері фальшиве розширення під назвою «Microsoft Office Word Editor».
У результаті зловмисники можуть отримати доступ до паролів, історії переглядів та інших даних, а також забезпечити віддалений контроль над зараженим комп’ютером.
CERT-UA наголошує: справжня CAPTCHA або перевірка Cloudflare не повинна вимагати від користувача відкривати Win+R, запускати PowerShell чи вставляти невідомі команди.
Якщо сайт просить виконати подібні дії під приводом перевірки «Я не робот», робити цього не варто.
Про підозрілі випадки або зламані сайти можна повідомити CERT-UA за адресою cert@cert.gov.ua.
Норвегія відповіла на образливі висловлювання Дональда Трампа не політичною заявою, а жартівливою добіркою громадських туалетів у мальовничих місцях країни. Туристичний портал опублікував ефектні світлини вбиралень і запропонував оцінити, чи не є вони ...
Перед зимою на українському ринку оренди житла спостерігаються помітні зміни. У Києві та Одесі кількість оголошень про здачу квартир суттєво зросла, тоді як у низці західних міст пропозиція скоротилася, передають Патріоти України. За даними порталу ЛУН...
