Фахівці CERT-UA зафіксували масштабну кібератаку, під час якої зловмисники використовують легітимні, але скомпрометовані вебсайти для поширення шкідливого програмного забезпечення. Атака полягає у показі користувачам підроблених сторінок перевірки безпеки, які імітують механізм "Я не робот" від Cloudflare. Метою зловмисників є викрадення даних користувачів операційної системи Windows.
Кіберзлочинці впроваджують шкідливий код на зламані вебсайти. Коли користувач намагається пройти перевірку безпеки, яка виглядає як стандартний запит "Я не робот", замість цього йому пропонується завантажити файл або виконати певну дію, яка насправді є шкідливим програмним забезпеченням. Це програмне забезпечення може бути призначене для крадіжки облікових даних, фінансової інформації або інших конфіденційних даних, що зберігаються на комп'ютері користувача.
Основною цільовою аудиторією цієї атаки є користувачі операційної системи Windows. Однак, оскільки зловмисники використовують легітимні вебсайти, ризику піддаються всі користувачі, які відвідують ці ресурси та намагаються пройти запропоновану перевірку безпеки. Це може включати як звичайних користувачів, так і співробітників компаній, що працюють на Windows.
Фахівці CERT-UA та експерти з кібербезпеки рекомендують дотримуватися наступних заходів обережності:
- Будьте уважні до несподіваних запитів на перевірку безпеки: якщо ви бачите запит "Я не робот" на сайті, де його зазвичай немає, або він виглядає підозріло, не поспішайте його виконувати.
- Перевіряйте URL-адресу сайту: переконайтеся, що ви перебуваєте на справжньому сайті, а не на його підробленій версії.
- Не завантажуйте файли з невідомих джерел: навіть якщо запит виглядає легітимним, уникайте завантаження будь-яких файлів, якщо ви не впевнені в їх безпеці.
- Використовуйте антивірусне програмне забезпечення: переконайтеся, що ваш антивірус оновлений і активно захищає ваш пристрій.
- Регулярно оновлюйте операційну систему та програмне забезпечення: оновлення часто містять виправлення безпеки, які можуть захистити вас від подібних атак.