❗️ Хакери використали систему ідентифікації «Я не робот» для атак проти українців

В Держспецзв'язку повідомили, що зловмисники у вересні зламали загалом понад 100 сайтів. Після цього вони підмінили на цих сайтах перевірку Cloudflare фейковою сторінкою.

💬 «Користувачам Windows, які переходили на такі сторінки із Google чи інших пошуковиків, показували вимогу скопіювати текст та виконати команду в PowerShell. Виконання інструкцій призводило до встановлення на комп’ютер вірусу LUNEXSTEALER... Наслідки – викрадення паролів, історії переглядів і навіть повний віддалений контроль над ПК», — йдеться в повідомленні від Держспецзв'язку.

Важливо пам'ятати, що жодна CAPTCHA чи Cloudflare не просить відкривати Win+R, PowerShell або вставляти команди. 

@weukrainetv