CERT-UA попередила про нову хвилю атак, спрямованих на користувачів Windows через скомпрометовані вебсайти. Ця загроза використовує методи соціальної інженерії, імітуючи легітимні сервіси безпеки, тому важливо провести інструктаж персоналу щодо підозрілих запитів на завантаження файлів.
Згідно зі звітом від 30 вересня 2026 року, зловмисники впровадили шкідливий JavaScript-код на понад 100 сайтів. Використовуючи техніку ClickFix, атака імітує сторінку перевірки Cloudflare, яка нібито підтверджує, що користувач не є ботом. Користувачів спонукають виконати команду в терміналі, яка автоматично завантажує та встановлює шкідливий MSI-пакет. Це дозволяє зловмисникам отримати контроль над робочою станцією.
Рекомендації:
- Навчіть користувачів ігнорувати будь-які запити на копіювання та виконання команд у терміналі (PowerShell/CMD) під час перегляду вебсайтів.
- Використовуйте засоби EDR для моніторингу та блокування підозрілих процесів, що запускаються через командний рядок браузерами.
- Заблокуйте можливість виконання непідписаних або підозрілих MSI-пакетів через групові політики (AppLocker або WDAC).
Що це означає для бізнесу
Використання методів соціальної інженерії, таких як імітація перевірки Cloudflare, ставить під загрозу безпеку робочих станцій, оскільки користувачі можуть мимоволі встановити шкідливе ПЗ. Це вимагає посилення контролю за виконанням команд у терміналі та навчання персоналу правилам кібергігієни.
Практичний крок: Налаштуйте групові політики для блокування виконання підозрілих MSI-пакетів та обмежте доступ до командного рядка. Замовте в Softline тренінг з кібербезпеки для співробітників та впровадження рішень EDR для виявлення подібних атак на ранніх етапах.
Використані джерела
- cert.gov.ua (cert.gov.ua)