Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA виявила нову масштабну кібератаку на користувачів ОС Windows. Зловмисники з хакерського кластера UAC-0277 застосовують техніку ClickFix, розміщуючи підроблені вікна перевірки безпеки на зламаних вебресурсах. Про це повідомляється на сайті Державної служби спеціального звязку та захисту інформації України.

Впродовж вересня 2026 року фахівці CERT-UA зафіксували понад 100 скомпрометованих сайтів – туди зловмисники вбудували шкідливий JavaScript-код. Під час відвідування таких ресурсів користувачам демонструють підроблену сторінку Cloudflare з вимогою підтвердити статус “Я не робот”. 

ЧИТАЙТЕ ТАКОЖ:

Під цим приводом відвідувачів переконують скопіювати та виконати системну команду через комбінацію клавіш Win+R у командному рядку чи PowerShell.

Атака цілеспрямована – фіктивна перевірка відображається лише користувачам Windows, які перейшли на сайт із пошукових систем (Google, DuckDuckGo, meta.ua тощо) і не частіше ніж двічі на 12 годин. 

Після виконання команди на пристрій завантажується вірус LUNEXSTEALER, який непомітно встановлює в браузер розширення під виглядом “Microsoft Office Word Editor”. 

Це дозволяє хакерам викрадати логіни, паролі, історію відвідувань та віддалено керувати комп’ютером, пояснили кіберфахівці.

Для керування інфраструктурою зловмисники використовують блокчейн-мережі Polygon та Ethereum.

Фахівці CERT-UA наголошують, що жодна легітимна перевірка (CAPTCHA чи Cloudflare) ніколи не вимагає натискати Win+R, відкривати командний рядок або виконувати системні команди. У разі виявлення таких вимог сторінку слід негайно закрити, а системним адміністраторам – обмежити користувачам доступ до системного вікна “Виконати” та заблокувати встановлення неперевірених браузерних розширень.

Як повідомляв ІМІ, у вересні 2026 року сайт телеканалу “Freeдом” зазнав комбінованої атаки російських хакерів.