Про це повідомили у Держспецзв’язку.
Лише у вересні фахівці виявили понад 100 скомпрометованих вебресурсів зі шкідливим JavaScript-кодом. На небезпечні сторінки користувачі можуть потрапити через пошукові системи.
На сайтах жертвам пропонують пройти перевірку «Я не робот». Однак замість звичайної CAPTCHA користувача просять натиснути Win+R, відкрити командний рядок або PowerShell та виконати запропоновану команду. У такий спосіб на пристрій завантажується шкідлива програма.
У CERT-UA наголошують, що справжні перевірки Cloudflare та CAPTCHA не вимагають виконання команд через Win+R, командний рядок чи PowerShell. Якщо сайт просить зробити це, сторінку радять одразу закрити.
Після зараження шкідливе програмне забезпечення встановлює у браузері розширення під виглядом Microsoft Office Word Editor. Воно може викрадати логіни, паролі та історію переглядів, а також надавати зловмисникам можливість віддалено керувати комп’ютером.
У CERT-UA закликали власників скомпрометованих сайтів та користувачів, які зіткнулися з такою атакою, повідомляти про це команду за адресою cert@cert.gov.ua.
Читайте також:
- Хакери зламали системи ФБР та викрали дані її працівників, – Reuters
- Хакери зламали ЦВК РФ перед виборами до Держдуми
