Національна команда реагування на кіберзагрози (CERT-UA) офіційно віднесла масштабну кампанію з поширення шкідливого програмного забезпечення до ідентифікатора кластера UAC-0277. Рішення оприлюднене 6 жовтня 2026 року через Держспецзв’язку після того, як фахівці у вересні 2026 року зафіксували понад 100 зламаних вебресурсів зі шкідливим JavaScript-кодом.
Як працює пастка ClickFix
На скомпрометованих сайтах розміщуються підроблені сторінки перевірки Cloudflare. Користувачам Windows, які потрапляють на ресурс із пошукових систем, пропонують пройти перевірку «Я не робот» за допомогою техніки ClickFix. Замість звичайного натискання їх заохочують відкрити вікно «Виконати» через Win+R, запустити командний рядок або PowerShell і виконати підготовлену команду.
Що відомо про наслідки та реакцію CERT-UA
Після виконання команди у браузері жертви непомітно встановлюється шкідливе розширення під виглядом Microsoft Office Word Editor. Воно викрадає логіни, паролі, історію відвідувань і дає змогу хакерам віддалено керувати комп’ютером. CERT-UA наголошує, що справжні CAPTCHA та перевірки Cloudflare ніколи не вимагають виконання команд через Win+R, командний рядок чи PowerShell, і закликає власників сайтів і користувачів звертатися на [email protected].
Залишити відповідь