У вересні 2026 року фахівці CERT-UA зафіксували понад 100 зламаних вебресурсів зі шкідливим JavaScript-кодом. 6 жовтня 2026 року про кампанію офіційно повідомили в Держспецзв’язку, а відповідальним за атаки визначено хакерський кластер UAC-0277.
Етапи виявлення кампанії
- вересень 2026 року — CERT-UA зафіксувала понад 100 зламаних сайтів;
- жовтень 2026 року — кампанію класифіковано як діяльність кластера UAC-0277;
- 6 жовтня 2026 року — інформацію оприлюднено через Держспецзв’язку.
Як працювала атака на користувачів
На скомпрометованих сайтах розміщувалися підроблені сторінки перевірки Cloudflare. Під приводом перевірки «Я не робот» користувачеві пропонували натиснути Win+R, відкрити командний рядок або PowerShell і виконати запропоновану команду. Після зараження у браузер жертви непомітно встановлювалося шкідливе розширення під виглядом Microsoft Office Word Editor, яке викрадало логіни, паролі, історію відвідувань і надавало хакерам віддалений контроль над комп’ютером.
Рекомендації CERT-UA
У CERT-UA наголосили, що справжні CAPTCHA та перевірки Cloudflare ніколи не просять виконувати команди через Win+R, командний рядок чи PowerShell. Власників зламаних сайтів і користувачів просять звертатися за адресою [email protected].
Залишити відповідь