Зловмисники масово поширюють шкідливе програмне забезпечення через легітимні, але зламані вебсайти, використовуючи підроблені сторінки перевірки безпеки Cloudflare. Небезпечний код, що імітує підтвердження «Я не робот», націлений на користувачів операційної системи Windows.
Зловмисники масово поширюють шкідливе програмне забезпечення через легітимні, але зламані вебсайти, використовуючи підроблені сторінки перевірки безпеки Cloudflare. Небезпечний код, що імітує підтвердження «Я не робот», націлений на користувачів операційної системи Windows.
Про нову масштабну кампанію з розповсюдження вірусів повідомила Урядова команда реагування на комп’ютерні надзвичайні події України (CERT-UA), що діє при Держспецзв’язку. За даними відомства, лише протягом вересня 2026 року фахівці зафіксували понад 100 скомпрометованих вебресурсів, до яких хакери додали шкідливий JavaScript-код.
Атака, за якою стоїть угруповання з ідентифікатором UAC-0277, використовує техніку ClickFix. Під час переходу на зламаний сайт із пошукових систем (наприклад, Google, DuckDuckGo чи українських порталів) користувачеві демонструють фейкову перевірку безпеки. Замість звичного кліку відвідувачу пропонують скопіювати та виконати певну команду через вікно «Виконати» (Win+R) або PowerShell.
У CERT-UA наголошують, що жодна легітимна перевірка, зокрема CAPTCHA чи Cloudflare, ніколи не вимагає від користувача вводити чи виконувати системні команди. При появі таких вимог сторінку необхідно негайно закрити.
Для управління інфраструктурою атаки хакери використовують технологію блокчейн, зокрема мережі Polygon та Ethereum, що дозволяє їм оперативно та непомітно змінювати налаштування. Через експлуатацію вразливостей системних драйверів на комп’ютер жертви завантажується вірус LUNEXSTEALER. Згодом він встановлює у браузер шкідливе розширення під виглядом Microsoft Office Word Editor, яке повністю викрадає логіни, паролі, історію браузера та надає зловмисникам віддалений доступ до ПК.
Для убезпечення ІТ-інфраструктури системним адміністраторам рекомендують заблокувати звичайним користувачам доступ до вікна «Виконати» та обмежити встановлення програм без прав адміністратора. Подібні атаки із застосуванням методів соціальної інженерії, коли користувачів змушують власноруч запускати шкідливий код під виглядом оновлень чи перевірок безпеки, останніми роками стали одним із найпопулярніших способів обходу корпоративних антивірусних систем в українському кіберпросторі.
