Національна команда реагування на кіберінциденти CERT-UA виявила нову масштабну кібератаку. Зловмисники зламали понад 100 легітимних сайтів та розмістили на них підроблені вікна перевірки безпеки (CAPTCHA / Cloudflare).
Як працює схема:
Під час переходу на зламаний сайт із пошукової системи користувачеві Windows показують підроблену сторінку із закликом підтвердити, що він «не робот». Для цього пропонують натиснути комбінацію клавіш Win+R, вставити та виконати скопійовану команду. Якщо виконати...