Національна команда реагування на кіберзагрози (CERT-UA) виявила масштабну кампанію з поширення шкідливого програмного забезпечення через зламані українські сайти. Про це 6 жовтня 2026 року повідомили в Держспецзв’язку. Кампанію веде хакерський кластер UAC-0277, а лише у вересні 2026 року фахівці зафіксували понад 100 скомпрометованих вебресурсів зі шкідливим JavaScript-кодом.
Що саме сталося
Атака спрямована на користувачів Windows, які переходять на сайти з пошукових систем. На зламаних ресурсах розміщують підроблені сторінки перевірки Cloudflare, де за допомогою техніки ClickFix імітують знайому CAPTCHA «Я не робот».
Під приводом перевірки користувачеві пропонують натиснути Win+R, відкрити командний рядок або PowerShell і виконати запропоновану команду. Після цього в браузер непомітно встановлюється шкідливе розширення під виглядом Microsoft Office Word Editor.
Що підтвердили в CERT-UA
- розширення викрадає логіни, паролі та історію відвідувань;
- воно надає хакерам віддалений контроль над комп’ютером;
- справжні перевірки Cloudflare ніколи не вимагають виконувати команди через Win+R, командний рядок чи PowerShell.
У CERT-UA закликали власників зламаних сайтів і користувачів у разі виявлення таких сторінок негайно їх закривати й звертатися на адресу [email protected].
Залишити відповідь