Нові кібератаки на Львівщині: хакери змінили тактику і використовують психологію

Управління з питань цифрового розвитку Львівської ОВА попередило про зміну підходів ворожих хакерів. Якщо раніше вони покладалися на масові вірусні атаки з розрахунком на випадковий успіх, то тепер діють тонше — через соціальну інженерію та фейкові перевірки.

Однією з найновіших схем є ClickFix. Користувач заходить на звичайний сайт, бачить знайоме вікно CAPTCHA («Я не робот»), але для проходження перевірки його просять скопіювати «спеціальний код» і вставити його в системну програму комп’ютера (PowerShell). Щойно людина це робить, комп’ютер заражається, і хакери отримують доступ до всіх паролів, файлів і фото.

Також зловмисники активно використовують месенджер Signal. Вони розсилають файли під виглядом оновлень для антивірусів, але перед цим тижнями переписуються з людиною, втираються в довіру, обіцяють гроші за виконання простих дій. Після відкриття файлу ворог отримує повний контроль над пристроєм, читає переписки та краде паролі.

Окрема загроза існує для власників Android. Хакери запустили додаток COWARDDUCK, який рекламується як програма для захисту телефону. Насправді він непомітно збирає геопозицію, особисті фото та документи, надсилаючи їх ворогу.

Фахівці радять дотримуватися простих правил: не копіювати і не вставляти невідомі коди в системні програми, уникати піратських сайтів та торентів, завантажувати додатки лише з офіційних магазинів і не довіряти незнайомцям у месенджерах, які пропонують гроші або надсилають файли. Адміністраторам сайтів рекомендують перевірити свої ресурси на наявність дивних вікон перевірки — це може свідчити про злам сервера.