Маскуються під систему «Я не робот»: хакери зламали понад 100 сайтів
Джерело: Держспецзв’язку
Фахівці CERT-UA виявили нову хакерську схему. Зловмисники маскуються під систему ідентифікації “Я не робот” і розповсюджують шкідливе програмне забезпечення.
Лише у вересні 2026 року зафіксовано понад 100 зламаних вебресурсів, до яких зловмисники додали шкідливий JavaScript-код.
Коли користувач заходить на такий сайт, йому демонструють підроблену сторінку перевірки Cloudflare. Під приводом стандартного підтвердження “Я не робот” відвідувачу пропонують скопіювати та виконати певну команду.
Якщо людина це робить, на її комп’ютер завантажується та встановлюється шкідливе програмне забезпечення, яке викрадає логіни, паролі та історію відвідувань, а також дає хакерам змогу віддалено керувати комп’ютером.
Атака є цілеспрямованою: шкідлива сторінка відображається лише користувачам ОС Windows, які перейшли на сайт із пошукових систем (Google, DuckDuckGo, meta.ua, bigmir.net тощо), і показується не частіше ніж двічі на 12 годин.
“Жодна легітимна перевірка (CAPTCHA, Cloudflare тощо) ніколи не вимагає натискати комбінацію клавіш Win+R, відкривати командний рядок чи PowerShell, або вставляти й виконувати будь-які команди. Якщо ви бачите таку вимогу, негайно закрийте сторінку, навіть якщо це відомий вам сайт“, – наголосили у Держспецзв’язку.
- Сайт мережі магазинів АТБ зазнав кібератаки. Хакери заявили, що можуть оприлюднити дані клієнтів компанії.
- Російські хакери вчергове атакували користувачів України та Польщі – цього разу за допомогою електронних листів з посиланнями на “документи”.
Державне агентство PlayCity оштрафувало Українську асоціацію футболу за незаконну рекламу азартних ігор.
Майже 200 мігрантів врятували у Середземному морі на південь від Криту протягом кількох годин після завершення сильного шторму.
Заступник командувача Повітряних сил ЗСУ Юрій Черевашенко заявив, що постачання в необхідних масштабах перехоплювачів реактивних дронів очікуються “не раніше кінця листопада”.
Капібара Самба, яка у березні втекла із зоопарку Marwell в англійському Вінчестері, вже пів року живе на волі. Працівники зоопарку продовжують її шукати й нещодавно отримали підтвердження, що тварина жива та виглядає здоровою.
Російські окупанти вдарили по житловому будинку в Запоріжжі. Унаслідок атаки сталося влучання у квартиру на сьомому поверсі.