«Я не робот» может заразить ваш компьютер: хакеры атаковали более 100 украинских сайтов
Фото: Pixabay
В сентябре киберспециалисты обнаружили более 100 сломанных сайтов, из-за которых хакеры распространяют вредоносные программы. Для заражения компьютеров они используют фальшивую проверку «Я не робот» и убеждают людей самостоятельно выполнить опасную команду.
Об этом сообщила команда CERT-UA при Госспецсвязи.
Схема работает так: человек заходит на сломанный сайт и видит поддельную страницу Cloudflare. Ей предлагают пройти обычную проверку безопасности и для этого выполнить определенные действия на компьютере.
Если пользователь согласен, на его устройство загружается вредоносная программа. Злоумышленники таким образом могут получить доступ к личным данным.
По данным CERT-UA, атака направлена на пользователей Windows, попадающих на зараженные сайты через поисковики. Вредоносная страница при этом показывается не каждому посетителю.
Специалисты предупреждают: настоящая проверка «Я не робот» никогда не просит нажимать на Win+R, открывать командную строку или PowerShell и вставлять туда команды. Если сайт требует сделать это, его нужно сразу закрыть.
После заражения вредоносное приложение может установить в браузер поддельное расширение под названием «Microsoft Office Word Editor». Оно способно угонять логины, пароли и историю посещений, а также давать злоумышленникам доступ к компьютеру.
CERT-UA советует не выполнять непонятных команд по требованию сайтов и не устанавливать подозрительные расширения. Если человек увидел такую ложную проверку или владелец сайта обнаружил признаки взлома, об этом можно сообщить CERT-UA по адресу cert@cert.gov.ua.
Также следите за «Прямым» в Facebook , X , Telegram и Instagram.