● Зловмисники змушують користувачів копіювати шкідливий код.
● Замість простого кліку, система видає помилку та пропонує користувачеві «інструкцію для ручного розв’язання проблеми». Вона вимагає натиснути комбінацію клавіш Win + R (відкриття вікна «Виконати» у Windows), скопіювати згенеровану кнопку на сайті «команду» та вставити її в це вікно.
● У жодному разі не натискайте Win + R і не вставляйте команди з буфера обміну — це миттєво завантажить вірус на ваш ПК.
● Натискання Win + R та запуск скопійованого тексту миттєво виконує шкідливий PowerShell-код. Він автоматично завантажує в систему вірус-стилер (наприклад, Lumma Stealer або аналогічне шкідливе ПЗ).
● Цей вірус моментально викрадає:
• Всі ваші збережені паролі з браузерів
• Сесії авторизації (ви зможете втратити доступ до соцмереж та акаунтів, навіть якщо увімкнена двофакторна автентифікація)
• Дані криптогаманців та банківську інформацію
• Особисті файли та куки (cookies)
Головне правило безпеки: У жодному разі не виконуйте жодних інструкцій на сайтах, які вимагають від вас натискати комбінації клавіш на клавіатурі або запускати команди через термінал Windows! Справжній Cloudflare ніколи не просить користувача запускати системні команди на комп’ютері. Якщо ви бачите таке вікно — негайно закривайте вкладку сайту.
● Telegram МИГ приєднуйтесь
Сообщение Хакери зламали понад 100 українських сайтів і крадуть паролі через фейкову перевірку Cloudflare появились сначала на Газета МИГ.