Зловмисники зламали низку українських сайтів для проведення кіберкампанії ClickFix. Відвідувачам під виглядом перевірки Cloudflare пропонують завантажити небезпечний стілер Psychedelic.
Фахівці з кібербезпеки компанії Arctic Wolf Labs зафіксували масштабну шкідливу кампанію, спрямовану переважно на користувачів з України.
Читайте також:
Philips, Shell, General Electric та інші. Російські хакери заявили про викрадення даних майже 50 компаній у світі Зловмисники зламали вебсайти кількох українських компаній, серед яких клініки, книжкові видавництва та інтернет-магазини. Впроваджений хакерами код демонстрував відвідувачам підроблену сторінку підтвердження безпеки Cloudflare з інструкціями українською мовою. Вони змушували жертв власноруч запускати шкідливі команди через буфер обміну Windows.
В основі атаки лежить популярна схема ClickFix. Коли користувач відвідує заражений сайт, на екрані з’являється імітаційне вікно, що копіює команду для інсталятора в буфер обміну та вимагає вставити її в системне вікно «Виконати» (Run). Після короткої штучної затримки система завантажує спеціальний MSI-пакет із домену керування,
який, своєю чергою, встановлює на комп’ютер жертви новий 64-бітний стілер під назвою Psychedelic.
Цю шкідливу програму створено для масштабного збору конфіденційної інформації: вона викрадає паролі з усіх популярних браузерів на базі Chrome, токени облікових записів, дані криптогаманців (зокрема MetaMask і Trust Wallet), а також інформацію про систему.
Окрім збору даних, Psychedelic Stealer здатний модифікувати профілі браузерів для підтримання постійного зв’язку із сервером керування, а також завантажувати й виконувати додаткові шкідливі модулі.
Під час аналізу інфраструктури зловмисників дослідники виявили відкриту панель керування під назвою «РУБЛЕВКА TDS», де фіксувалися сотні переходів, переважно з території України. Наявність російськомовних фрагментів у коді та орієнтація інструкцій на українську аудиторію беззаперечно вказують на походження атак: їх ініціювали пов’язані з РФ кібершахраї.
Читайте також:
Російські хакери стежили за постачанням зброї Україні через камери домофонів — The Telegraph
