Маскуються під систему «Я не робот»: хакери зламали понад 100 сайтів

Джерело: Держспецзв’язку

Фахівці CERT-UA виявили нову хакерську схему. Зловмисники маскуються під систему ідентифікації “Я не робот” і розповсюджують шкідливе програмне забезпечення.

Лише у вересні 2026 року зафіксовано понад 100 зламаних вебресурсів, до яких зловмисники додали шкідливий JavaScript-код.

Коли користувач заходить на такий сайт, йому демонструють підроблену сторінку перевірки Cloudflare. Під приводом стандартного підтвердження “Я не робот” відвідувачу пропонують скопіювати та виконати певну команду.

Якщо людина це робить, на її комп’ютер завантажується та встановлюється шкідливе програмне забезпечення, яке викрадає логіни, паролі та історію відвідувань, а також дає хакерам змогу віддалено керувати комп’ютером.

Атака є цілеспрямованою: шкідлива сторінка відображається лише користувачам ОС Windows, які перейшли на сайт із пошукових систем (Google, DuckDuckGo, meta.ua, bigmir.net тощо), і показується не частіше ніж двічі на 12 годин.

“Жодна легітимна перевірка (CAPTCHA, Cloudflare тощо) ніколи не вимагає натискати комбінацію клавіш Win+R, відкривати командний рядок чи PowerShell, або вставляти й виконувати будь-які команди. Якщо ви бачите таку вимогу, негайно закрийте сторінку, навіть якщо це відомий вам сайт“, – наголосили у Держспецзв’язку.

6 жовтня російські окупанти атакували безпілотником автомобіль у Корабельному районі Херсона. Унаслідок удару постраждали двоє чоловіків.

Уряд Талібану відхилив рішення Міжнародного кримінального суду про розкриття чотирьох ордерів на арешт високопосадовців угруповання, заперечуючи повноваження та юрисдикцію суду щодо Афганістану.

Окупанти завдали серії ударів по трасі в Одеській області. Постраждали п’ятеро людей, двоє в лікарні. Один із них у вкрай важкому стані.

Вчені з’ясували, що відновлення нормального рівня вітаміну C в організмі може впливати на біологічні процеси, пов’язані з ранніми порушеннями крові, які здатні передувати лейкемії.

У Непалі продовжують шукати людей, які зникли безвісти під час руйнівної повені наприкінці серпня. Серед них – 56 громадян України. Попри завершення 40-денної активної пошуково-рятувальної операції, роботи з пошуку та ідентифікації останків тривають.