Хакери зламали понад 100 сайтів і викрадають дані через підробну систему "Я не робот"

У вересні 2026 року зловмисники зламали понад 100 вебсайтів та підмінили на них стандартну перевірку Cloudflare фальшивою сторінкою "Я не робот". Про це повідомила Урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA, застереження якої поширили Центр протидії дезінформації та Держспецзв'язку.

Користувачам операційної системи Windows, які переходили на зламані ресурси з пошукових систем, пропонували скопіювати текст і виконати команду в командній стрічці PowerShell. Виконання цієї інструкції призводило до встановлення на комп’ютер вірусу LUNEXSTEALER, який маскується під легітимні файли та вбудовує в браузер підроблене розширення "Microsoft Office Word Editor".

Шкідливе програмне забезпечення дозволяє хакерам викрадати паролі, історію переглядів і здобувати повний віддалений контроль над пристроєм.

Фахівці CERT-UA наголошують, що жодна справжня CAPTCHA чи система перевірки Cloudflare не вимагає від користувачів відкривати командну стрічку або виконувати сторонні команди.

У разі виявлення підробки або інцидентів безпеки адміністраторам сайтів та користувачам рекомендують звертатися на пошту [email protected].