Національна команда реагування на кіберзагрози (CERT-UA) повідомила про нову масштабну кампанію з поширення шкідливого програмного забезпечення. За даними відомства, лише у вересні 2026 року фахівці зафіксували понад 100 зламаних вебресурсів зі шкідливим JavaScript-кодом, через які зловмисники атакують користувачів Windows. Про кампанію 6 жовтня 2026 року повідомили в Держспецзв’язку. Атака відстежується за ідентифікатором кластера UAC-0277.
Як працює пастка ClickFix на зламаних сайтах
На скомпрометованих ресурсах хакери розміщують підроблені сторінки перевірки Cloudflare. Під приводом перевірки «Я не робот» користувачеві пропонують натиснути Win+R, відкрити командний рядок або PowerShell і виконати запропоновану команду. CERT-UA наголошує: справжні CAPTCHA та перевірки Cloudflare ніколи не просять виконувати команди через Win+R, командний рядок чи PowerShell.
Що відомо про шкідливе розширення
Після виконання команди у браузер жертви непомітно встановлюється шкідливе розширення під виглядом Microsoft Office Word Editor. Воно викрадає логіни, паролі та історію відвідувань і дає змогу хакерам віддалено керувати комп’ютером. CERT-UA закликала власників зламаних сайтів і користувачів звертатися за адресою [email protected].
Залишити відповідь