📍 Масована кібератака на український бізнес: фейковий Cloudflare та новий шпигун Psychedelic Stealer ⚖️💻🛡

Хакери розгорнули масштабну кіберкампанію проти українських організацій, зламуючи сайти клінік, видавництв, автомагазинів та інших компаній. Для зараження пристроїв зловмисники використовують маскування під перевірку безпеки Cloudflare українською мовою (техніка ClickFix).

🏗 Як працює схема та чим загрожує Psychedelic Stealer
Кіберзлочинці змушують користувачів власноруч запустити шкідливий код у Windows:
➡️Фішингова пастка ClickFix
Відвідувачу зламаного сайту показують підроблену перевірку Cloudflare із вимогами виконати команду, яка автоматично копіюється в буфер обміну.
➡️Крадіжка паролів та криптоактивів
Вірус Psychedelic Stealer викрадає збережені облікові дані з браузерів (Chrome, Edge, Brave, Opera) та доступи до криптовалютних гаманців (MetaMask, Trust Wallet, OKX, SafePal, Exodus, Electrum тощо).
➡️ Віддалений контроль (RemotePanel & BoundSiphon)
Паралельно поширюються компоненти, що надають хакерам повний віддалений доступ до ПК, файлів, екрана та менеджерів паролів.

📋 Масштаб атак та російський слід
Дослідники безпеки зафіксували чітку спрямованість кібератаки:
➡️ Фокус на український сегмент
Понад 80% зафіксованих переходів та взаємодій із фейковими сторінками припадає саме на користувачів з України.
➡️ Захист від запуску в РФ
Шкідливий код перевіряє мовні налаштування й автоматично припиняє роботу, якщо на комп'ютері виявлено російську розкладку клавіатури.

Кампанія ClickFix із поширенням Psychedelic Stealer демонструє, що головною мішенню хакерів залишається людський чинник. Першочерговим завданням для бізнесу є терміновий інструктаж персоналу щодо заборони виконання скопійованих з інтернету команд та впровадження двофакторної автентифікації.