Національна команда реагування на кіберінциденти CERT-UA, що працює під егідою Держспецзв'язку, виявила нову масштабну кампанію, що стосується розповсюдження шкідливого програмного забезпечення.
Цю інформацію оприлюднила пресслужба Держспецзв'язку.
Відомство повідомляє, що тільки у вересні 2026 року спеціалісти CERT-UA зафіксували понад 100 зламаних веб-сайтів, на які зловмисники додали небезпечний JavaScript-код.
Механізм атаки
Зловмисники застосовують у своїй схемі справжні сайти, які зламують та вносять в них незначні модифікації, які можуть бути важко помітні.
Схема виглядає так: коли користувач відвідує скомпрометований сайт, йому показується підроблена сторінка перевірки Cloudflare.
На цій сторінці під час стандартної перевірки "Я не робот" користувачу пропонують виконати певні дії через комбінацію клавіш Win+R, командний рядок або PowerShell.
Якщо користувач здійснює ці дії, на його комп'ютер буде завантажено та встановлено шкідливе ПЗ.
Як вберегтися?
Фахівці CERT-UA наголошують, що жодна справжня перевірка, така як CAPTCHA чи Cloudflare, не вимагатиме натискати комбінацію клавіш Win+R, відкривати командний рядок чи PowerShell, або виконувати будь-які команди. Якщо вам намагаються нав'язати таку дію, терміново закрийте цю сторінку, навіть якщо це відомий сайт.
Якщо ви зіткнулися з такими методами або є власником зламаного ресурсу, зверніться до CERT-UA за спеціальною адресою. Експерти нададуть допомогу у видаленні шкідливого коду та очистять ваш сайт.
Для забезпечення безпеки ІТ-інфраструктури системні адміністратори можуть обмежити доступ користувачів до виклику "Вікна виконання" (Win+R) та заборонити установку MSI-пакетів без адміністративних прав.
Додатково рекомендується активувати блокування вразливих драйверів (Microsoft Vulnerable Driver Blocklist) та використовувати тільки перевірені розширення браузера зі "білого списку".
Нагадуємо, що 5 жовтня на сайт і додаток мережі АТБ було здійснено атаку. Сервіси компанії найближчим часом відновлять свою роботу, а вся інформація залишиться надійно захищеною.
