Кожен, хто щодня відкриває українські сайти через пошукові системи, може натрапити на підроблену перевірку, яка насправді відкриває хакерам доступ до комп’ютера. 6 жовтня 2026 року Держспецзв’язку повідомила про нову кампанію, яку виявила Національна команда реагування на кіберзагрози CERT-UA.
Чим небезпечна кампанія UAC-0277
Лише у вересні 2026 року фахівці CERT-UA зафіксували понад 100 зламаних вебресурсів, на яких розміщено шкідливий JavaScript-код. Атаку ідентифіковано як кластер UAC-0277, і вона спрямована на користувачів Windows, що переходять на ці сторінки з пошукових систем. Загроза полягає в тому, що підроблена сторінка з’являється навіть на легальних сайтах, які були зламані без відома їхніх власників.
Як працює пастка та що робити
На скомпрометованих сайтах хакери розміщують підроблену сторінку перевірки Cloudflare, де замість звичайного підтвердження «Я не робот» техніка ClickFix пропонує натиснути Win+R і виконати команду в командному рядку або PowerShell. У CERT-UA наголошують: справжні CAPTCHA ніколи не вимагають запускати системні утиліти — таку сторінку треба негайно закривати. Після виконання команди у браузер непомітно встановлюється розширення під виглядом Microsoft Office Word Editor, яке викрадає логіни, паролі, історію відвідувань і надає віддалений контроль над пристроєм. Про підозрілі сайти просять повідомляти на [email protected].
Залишити відповідь