⚠️ «Я не робот» може виявитися пасткою: CERT-UA повідомляє про масштабну кампанію поширення шкідливого ПЗ У вересні фахівці CERT-UA зафіксували понад 100 зламаних вебсайтів, через які зловмисники поширювали шкідливе програмне забезпечення. Схема виглядає досить переконливо. Людина заходить на скомпрометований сайт і бачить нібито стандартну перевірку Cloudflare — «Я не робот». Але замість звичайної CAPTCHA їй пропонують скопіювати та виконати команду на своєму комп’ютері. Якщо виконати інструкцію, на Windows встановлюється шкідливе ПЗ LUNEXSTEALER. Далі воно може: — викрадати логіни та паролі; — отримувати історію браузера; — встановлювати шкідливе розширення під виглядом «Microsoft Office Word Editor»; — давати зловмисникам можливість віддалено керувати комп’ютером. Особливо цікава механіка атаки: фейкову сторінку показують не всім. За даними CERT-UA, вона орієнтована на користувачів Windows, які потрапили на сайт із пошукових систем, і може демонструватися одній людині не частіше двох разів протягом 12 годин. Це допомагає довше залишати атаку непоміченою. ❗️Важливе правило: справжня CAPTCHA або перевірка Cloudflare не повинна просити вас натискати Win+R, відкривати PowerShell чи вставляти та виконувати команди. Якщо сайт просить зробити щось подібне — нічого не запускайте та закрийте сторінку.

Герої не завжди носять плащі. Іноді вони носять футболку й знають, чому сервер лежить, пошта мовчить, а принтер знову страйкує

🔐 Вхід в акаунти без SMS-кодів - через маленький ключ, який можна носити із собою. Підключаєш до USB або прикладаєш до телефона через NFC - і підтверджуєш вхід. Працює із сервісами, які підтримують таку авторизацію та захищає від фішингу. Нюанс: це ще одна річ, яку можна загубити. Тому запасний спосіб входу краще налаштувати одразу. Для робочих акаунтів — ок. А для особистих ви б заморочилися?