CERT-UA попереджає про масову кібератаку

Понад 100 легітимних сайтів були зламані лише у вересні. На них хакери розміщують підроблені сторінки Cloudflare, які імітують звичайну перевірку «Я не робот».

Атака націлена на користувачів Windows, які переходять на скомпрометовані сайти з пошукових систем. За даними CERT-UA, за кампанією стоїть кластер UAC-0277.

Наслідки можуть бути серйозними: шкідливе ПЗ LUNEXSTEALER викрадає логіни, паролі та історію браузера, а також може забезпечити зловмисникам віддалений доступ до комп’ютера.

⚠️ Головне: справжня CAPTCHA або Cloudflare ніколи не попросить вас натискати Win+R, відкривати PowerShell чи командний рядок і вставляти туди команди.
Якщо сайт просить зробити щось подібне — не виконуйте команду та одразу закрийте сторінку.

CERTUA також закликає власників зламаних сайтів повідомляти про інциденти на incidents@cert.gov.ua.

#Кібератака

✅ DMM by UAMASTER / Підпишись