Не вставляйте цей код: жителів Львівщини попереджають про нові кібератаки

Вороже хакерське угруповання Sandworm змінило тактику: тепер під прицілом не лише військові, а й цивільні мешканці області. Розповідаємо, як працюють нові цифрові пастки та як захистити свої дані.

Хакери змінили тактику: під прицілом на Львівщині вже не тільки військові, а й цивільні / фото ілюстративне

сьогодні о 16:56

Управління з питань цифрового розвитку Львівської ОВА попереджає: ворожі хакери кардинально змінили тактику. Якщо раніше вони запускали масові віруси «на вдачу», то тепер діють підступніше — через психологічні маніпуляції та хитромудрі фейкові перевірки.

Від зламаного Windows до "дружніх" переписок у месенджерах

Схема з завантаженням безкоштовного "піратського" Windows чи Office із торентів працює й досі — разом із програмою користувач власноруч завантажує вірус-шпигун.

Проте зараз хакери пішли далі й грають "у довгу". У месенджері Signal вони розсилали файли під виглядом оновлень для антивірусів. Аби втертися в довіру, зловмисники тижнями переписувалися з людьми як звичайні знайомі й навіть обіцяли гроші за виконання простих дій.

Підсумок один: після відкриття файлу ворог отримує повний контроль над телефоном чи комп'ютером, читає переписки та краде паролі.

Пастка ClickFix: як звичайна перевірка "на робота" зливає ваші дані

Останніми місяцями хакери активно випробовують нову хитрість, яку назвали ClickFix.

Як це працює на пальцях:

Ви заходьте на звичайний сайт і бачите звичне вікно "Я не робот" (CAPTCHA).

Аби пройти перевірку, сайт просить вас скопіювати "спеціальний код" і вставити його в системне вікно комп'ютера (програму PowerShell).

Як тільки ви це робите — комп'ютер непомітно заражається. Хакери отримують усі ваші паролі, збережені файли та фото.

Фейковий "антивірус" для смартфона, який шпигує за вами

Небезпека є і для власників Android. Хакери запустили додаток COWARDDUCK, який рекламують як «програму для захисту телефону».

Насправді цей "захисник" робить усе навпаки — непомітно збирає та відправляє ворогу:

вашу геопозицію (де ви перебуваєте);

особисті фотографії та документи;

увесь список контактів.

"Сучасний кіберзахист — це, насамперед, пильність кожного з нас. Ворог тисне на людські слабкості: довіру в месенджерах, бажання зекономити на програмах чи неуважність у мережі. Головне правило цифрової гігієни — ніколи не виконувати сумнівних вказівок із сайтів, не завантажувати піратський софт і встановлювати додатки лише з офіційних магазинів", — наголошує начальник управління з питань цифрового розвитку ЛОВА Олексій Степовий.

Чотири прості правила, які збережуть ваші дані й гроші

Ніколи не копіюйте й не вставляйте невідомі коди у системні програми комп'ютера, що б не писав сайт.

Забудьте про піратські сайти та торенти — це головні розплідники вірусів.

Завантажуйте додатки на смартфон тільки з Google Play чи App Store і перевіряйте розробника.

Не вірте "щедрим" незнайомцям у месенджерах, які пропонують гроші чи надсилають "важливі файли".

Фахівці також просять адміністраторів львівських сайтів перевірити свої ресурси: якщо на вашому сайті раптом з'явилися дивні вікна перевірки — сервер зламали.

Читайте також: Падіння російської ракети в країні НАТО: які сили Альянсу залучили для відповіді

Нагадаємо, хакерські атаки – це навмисні спроби зловмисників отримати несанкціонований доступ до комп'ютерних систем, мереж або даних з метою їх викрадення, пошкодження або блокування. Ці атаки можуть мати серйозні наслідки: від витоку персональних даних і фінансових втрат до порушення роботи критичної інфраструктури.

Для захисту від кіберзагроз необхідно дотримуватися правил цифрової гігієни: використовувати складні паролі, регулярно оновлювати програмне забезпечення, бути обережними з підозрілими посиланнями та вкладеннями, використовувати антивірусне програмне забезпечення та підтримувати обізнаність про сучасні загрози. Захист даних – це спільна відповідальність кожного користувача.