Хакеры массово атакуют украинцев, маскируя вредоносное программное обеспечение под проверку "Я не робот". Злоумышленники подменяют Cloudflare CAPTCHA на взломанных сайтах и заставляют пользователей выполнять опасные команды, после чего на компьютер устанавливается вирус LUNEXSTEALER. Об этом сообщает Госспецсвязи, пишет УНН.
Детали
CERT-UA сообщает о новой масштабной кампании заражения: в сентябре злоумышленники взломали более 100 сайтов и подменили на них проверку Cloudflare фейковой страницей. Пользователям Windows, которые переходили на такие страницы из Google или других поисковиков, показывали требование скопировать текст и выполнить команду в PowerShell. Выполнение инструкций приводило к установке на компьютер вируса LUNEXSTEALER.
Отмечается, что вредоносная программа маскируется под легитимные файлы, использует уязвимые драйверы и незаметно встраивает в браузер поддельное расширение "Microsoft Office Word Editor". Последствия — кража паролей, истории просмотров и даже полный удалённый контроль над ПК.
В Госспецсвязи предупредили, что ни одна настоящая CAPTCHA или Cloudflare не просит открывать Win+R, PowerShell или вставлять команды.