МОСКВА, 6 дек - РИА Новости. Хакеры стали имитировать интерфейс сайта "Центра обновления Windows" для того, чтобы взломать компьютеры россиян и украсть их данные - злоумышленники предлагают пользователю выполнить якобы "обязательные" действия и проникают в устройство через вредоносный код, рассказали РИА Новости в компании "Спикател".
"При переходе по мошеннической ссылке у пользователя открывается веб-страница, полностью имитирующая интерфейс "Центра обновления Windows". На экране появляются критические предупреждения, таймеры и сообщения об "обязательных действиях", которые нужно выполнить вручную. Этими действиями жертва фактически запускает вредоносный код", - сказали в компании.
"После выполнения команд злоумышленники получают доступ к устройству, устанавливают майнеры, бэкдоры и крадут данные", - добавили там.
Специалисты фиксируют рост доменов мошеннических ресурсов с начала октября. Такой формат кибератак называется ClickFix - злоумышленники заставляют пользователя самостоятельно выполнить взлом, маскируя вредоносные действия под "необходимые системные процедуры".
Как отметили в "Спикател", этот формат атаки можно адаптировать и под другие сценарии. Например, это могут быть фишинговые ссылки от фейковых "Госуслуг", где пользователю предлагают срочно обновить сертификат, или поддельные корпоративные сайты, фейковые страницы техподдержки, ложные обновления программного обеспечения (ПО) или сайты с пиратским софтом.
"По сути, это социальная инженерия, доведенная до автоматизма. Защита здесь может быть только одна: внимательно относиться к сайтам, которые вы используете - мошеннические домены отличаются от оригинальных сайтов, часто на одну-две буквы", - прокомментировал ведущий аналитик отдела мониторинга ИБ Алексей Козлов.
Также, по его словам, стоит помнить, что запускать какие-то процессы на своем компьютере (особенно те, суть которых пользователю не вполне понятна) можно только, если человек убедился, что рекомендации действий исходят из надежного источника.
А куда приходит ссылка в васап(принадлежит мете и воообще они ата-та не соблюдают законы РФ)? Телегу? Скам? СМС? Почта? Голубем? Или случайно открываетя баннер на странице рандомного сайта? Ежели всё это то пользователь не обременён интеллектом, по сути нового ничего нет, цели иные те же майнеры ботнеты и прочая бяка.
А у меня ноутбук тормозить стал пиздец, и жужжит вентилятор в нём, стоит Windows 7, но я им редко пользуюсь. Всё больше работаю и бухаю. И есчо кино иногда смотрю по смарт тв! Меня жалко уже не обновить....
Размещено через приложение ЯПлакалъ
Что именно тебе приходило? Нахуя вы это пишете? Какой блять центр обновления виндавз, если винда автоматом качает обновления? Она что, не знает откуда ей качать?
Вот мой дебиан охуеет, когда центр обновления вындовсь на него обновления найдет
Гы! Было пару-тройку раз, давненько, правда. Заходишь на сайт, а там всплывающее окно с текстом "обнаружена критическая уязвимость, хотите исправить?". Ради интереса запускал типа сканер уязвимостей на сайте, тот сканировал и писал, что прям ужас-ужас, но всё исправимо и давал скачать файл исправлений. Скачал - обычный exeшник с вирусом-червём. И да, особенно радовало, что сканировал папки Винды - прямо отображал всё, при работе на Линуксе. Это сообщение отредактировал BlackChaos - 6 дек 2025 в 12:09
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com