Хакери зламують українські сайти: як вони підробляють Cloudflare

Останнім часом зафіксовано цілеспрямовані кібератаки на низку українських веб-ресурсів. Зловмисники застосовують витончений метод, підставляючи відвідувачам сайтів підроблене вікно перевірки Cloudflare. Метою таких дій є примус користувачів до завантаження шкідливого програмного забезпечення, зокрема програми під назвою Psychedelic.

Ця кампанія відрізняється спрямованістю саме на український сегмент інтернету, що свідчить про її не випадковий, а цільовий характер. Такі підходи, коли фейкові перевірки Cloudflare або reCAPTCHA використовуються для розповсюдження інфостилерів та троянів віддаленого доступу, стали поширеними. Вони дозволяють обходити традиційні фільтри поштових сервісів та антивірусних програм, працюючи на рівні файлів, що завантажуються користувачами.

Для українських компаній, які володіють вебсайтами, цей інцидент є додатковим нагадуванням про критичну важливість адекватного управління та підтримки своїх онлайн-ресурсів. Необхідно ретельно контролювати адміністраторів системи управління контентом (CMS) та регулярно оновлювати всі плагіни. Зламані сайти без відома власників перетворюються на розповсюджувачів шкідливого програмного забезпечення, створюючи ризики як для користувачів, так і для репутації бізнесу.

Користувачам слід пам’ятати про ключове правило безпеки: легітимні перевірки Cloudflare ніколи не вимагають ручного введення команд у термінал або вікно «Виконати». Будь-яка така пропозиція на вебсайті має бути розцінена як загрозлива, і в таких випадках найбезпечнішим рішенням буде негайно закрити вкладку.

Фахівці з кібербезпеки рекомендують адміністраторам веб-ресурсів, що зазнали компрометації, детально аналізувати логи вебсервера. Особливу увагу слід приділяти пошуку нових скриптів, які могли бути вбудовані у шаблони сторінок, оскільки саме там зазвичай розміщується код для відображення фейкових вікон перевірки.