Маскуються під систему «Я не робот»: хакери зламали понад 100 сайтів
Джерело: Держспецзв’язку
Фахівці CERT-UA виявили нову хакерську схему. Зловмисники маскуються під систему ідентифікації “Я не робот” і розповсюджують шкідливе програмне забезпечення.
Лише у вересні 2026 року зафіксовано понад 100 зламаних вебресурсів, до яких зловмисники додали шкідливий JavaScript-код.
Коли користувач заходить на такий сайт, йому демонструють підроблену сторінку перевірки Cloudflare. Під приводом стандартного підтвердження “Я не робот” відвідувачу пропонують скопіювати та виконати певну команду.
Якщо людина це робить, на її комп’ютер завантажується та встановлюється шкідливе програмне забезпечення, яке викрадає логіни, паролі та історію відвідувань, а також дає хакерам змогу віддалено керувати комп’ютером.
Атака є цілеспрямованою: шкідлива сторінка відображається лише користувачам ОС Windows, які перейшли на сайт із пошукових систем (Google, DuckDuckGo, meta.ua, bigmir.net тощо), і показується не частіше ніж двічі на 12 годин.
“Жодна легітимна перевірка (CAPTCHA, Cloudflare тощо) ніколи не вимагає натискати комбінацію клавіш Win+R, відкривати командний рядок чи PowerShell, або вставляти й виконувати будь-які команди. Якщо ви бачите таку вимогу, негайно закрийте сторінку, навіть якщо це відомий вам сайт“, – наголосили у Держспецзв’язку.
- Сайт мережі магазинів АТБ зазнав кібератаки. Хакери заявили, що можуть оприлюднити дані клієнтів компанії.
- Російські хакери вчергове атакували користувачів України та Польщі – цього разу за допомогою електронних листів з посиланнями на “документи”.
У Парку партизанської слави в Києві висадили нові магнолії на Алеї пам’яті дітей, чиї життя забрав рак.
Державне бюро розслідувань запобігло незаконному продажу броньованої розвідувально-дозорної машини БРДМ-2 та вибухівки потужністю близько 300 кг у тротиловому еквіваленті. За майно планували отримати 8 тисяч доларів.
Netflix випустив шестисерійне шоу “The New Stanford Prison Experiment”, у якому відтворили один із найвідоміших психологічних експериментів в історії. Проєкт уже викликав дискусії через етичність такого формату та сумнівну наукову цінність самого дослідження.
Прем’єр-міністр Естонії Крістен Міхал заявив, що не збирається пом’якшувати свою риторику щодо Росії. Він сказав це на тлі публікації про відповідне прохання Пентагону.
Британські психологи висловили занепокоєння через використання нерегульованих чатботів зі штучним інтелектом для отримання психологічної допомоги. За їхніми словами, такі сервіси можуть надавати некваліфіковані та шкідливі поради.