Группы, поддерживаемые государством России, начали применять известную стратегию ClickFix для обмана украинских пользователей, заставляя их заражать собственные устройства вредоносным программным обеспечением, предназначенным для кражи данных. По информации Компьютерной экстренной службы Украины (CERT-UA), данная активность была связана с группой UAC-0145, которая является подгруппой в рамках Sandworm — продвинутого хакерского подразделения, связанного с ГРУ России.

Специалисты CERT-UA отмечают, что методология ClickFix включает в себя использование CAPTCHA для создания ложного ощущения безопасности. Злоумышленники разрабатывают фальшивые формы, которые выглядят как стандартные механизмы защиты от автоматизированных атак, но на самом деле служат для внедрения вредоносного кода на устройства жертв.

Данная тактика позволяет злоумышленникам успешно обходить традиционные меры безопасности и заставляет пользователей выполнять действия, которые приводят к компрометации их систем. Примечательно, что такие методы становятся все более популярными среди киберпреступников, стремящихся к эффективному распространению вредоносных программ.

CERT-UA призывает пользователей проявлять особую осторожность и быть внимательными к подозрительным сообщениям и веб-сайтам, особенно если они требуют выполнения дополнительных действий, таких как ввод CAPTCHA. Эксперты рекомендуют использовать обновленное антивирусное программное обеспечение и регулярные обновления систем для защиты от подобных угроз.

Ситуация подчеркивает важность повышения уровня кибербезопасности и осведомленности среди пользователей, особенно в условиях растущих киберугроз, связанных с конфликтом в Украине. Учитывая, что подобные атаки могут иметь серьезные последствия для безопасности личных данных и инфраструктуры, необходимо активно работать над предотвращением подобных инцидентов.

Источник новости:
The Hacker News

Читать полностью