🚦CERT-UA: понад 100 зламаних сайтів поширюють LUNEXSTEALER через фейкову CAPTCHA

У вересні фахівці CERT-UA виявили понад 100 скомпрометованих сайтів, на яких зловмисники з UAC-0277 розмістили шкідливий JavaScript. Відвідувачам показують фейкову сторінку Cloudflare з перевіркою «Я не робот».

Схема використовує техніку ClickFix: користувача просять натиснути Win+R та виконати скопійовану команду. Насправді вона завантажує та встановлює шкідливий MSI-пакет, після чого на систему потрапляє LUNEXSTEALER.

Малвар здатна викрадати облікові дані та інформацію з браузерів, а також виконувати команди зловмисників. Один із варіантів атаки додає виключення в Microsoft Defender і використовує вразливий драйвер AMD та CVE-2023-20598 для обходу засобів захисту.

‼️ Справжні CAPTCHA та перевірки «Я не робот» ніколи не вимагають відкривати Win+R, CMD або PowerShell і вставляти туди команди.

Адміністраторам рекомендують обмежити встановлення MSI користувачами без прав адміністратора, контролювати браузерні розширення та увімкнути Microsoft Vulnerable Driver Blocklist.