Специалисты рассказали о новом виде мошенничества с Cloudflare

989

2 мин

24.03.2025

В интернете появился новый способ обмана пользователей, который маскируется под систему проверки Cloudflare. Мошенники создают поддельные страницы с просьбой подтвердить, что человек не робот. Для этого они предлагают выполнить ряд действий, включая запуск специальных команд на компьютере.

На поддельных страницах представлена инструкция, которая побуждает пользователей открыть диалог «Выполнить» с помощью комбинации клавиш Win + R. Затем злоумышленники просят вставить предоставленную команду и исполнить ее. Она запускает PowerShell-процедуру и загружает вредоносный скрипт с удаленного сервера, после чего инициирует процедуру на устройстве пользователя.

Скрипт может использоваться для установки троянов, кражи данных, доступа к криптовалютным кошелькам или получения удаленного доступа к системе жертвы. Подобные атаки сложно обнаружить сразу, так как они замаскированы под легальные процессы. Многие пользователи доверяют интерфейсу, похожему на Cloudflare, не подозревая о скрытой угрозе.

Эксперты по кибербезопасности предупреждают, что настоящие проверки никогда не требуют выполнения процессов в командной строке. Если сайт просит пользователя осуществить такое действие или выполнить скрипт, то это явный признак мошенничества. Следует немедленно закрыть такую страницу и не выполнять предложенных действий.

«Для защиты от подобных угроз рекомендуется установить антивирусное ПО и регулярно обновлять системы безопасности. Также стоит обращать внимание на адресную строку браузера: мошеннические сайты могут использовать домены, похожие на настоящие, но с небольшими отличиями», — заявили аналитики.

Юзерам необходимо быть бдительными и не выполнять непонятные команды на своих устройствах, будь то ПК или смартфон. Если возникли сомнения в подлинности сайта, лучше обратиться за помощью к специалистам или воспользоваться альтернативными методами проверки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Meanwhile привлекла $37,5 млн на фоне роста спроса на страхование жизни в BTC

Страховщик жизни Meanwhile, работающий только с BTC и поддерживаемый Сэмом Альтманом, привлек $37,5 млн от действующих инвесторов, включая Bain Capital Crypto, Haun Ventures, Framework Ventures, Pantera Capital, Apollo, Northwestern Mutual Future Ventures и Morgan Creek Digital. Компания с Бермуд, уже привлекшая более $180 млн, сообщила о росте международного спроса на полисы, особенно в Азии, Европе и на Ближнем Востоке, на фоне макроэкономической нестабильности. В начале 2026 года Meanwhile запустила продукт BTC Life 1-Pay для состоятельных клиентов за пределами США, а чистый долгосрочный доход от страховой деятельности уже превысил прошлогодний уровень и, как ожидается, более чем удвоится в 2026 году.

Финансовый комитет Франции одобрил налог на обмен криптоактивов в стейблкоины

Финансовый комитет Национального собрания Франции поддержал поправки к бюджету на 2027 год, которые вводят налог на обмен криптоактивов в стейблкоины, привязанные к фиатным валютам, с 1 января 2027 года. Также одобрена мера, по которой нереализованная прибыль от криптоактивов будет облагаться налогом при переезде за границу, если стоимость таких активов в составе имущества домохозяйства превышает €800 000 ($895 000). Отдельно комитет поддержал перенос убытков от криптоактивов на следующие 10 лет. Полное Национальное собрание начнет рассматривать законопроект о бюджете на 2027 год во вторник, 13 октября.

Таиланд утвердил правила для запуска ETF на BTC и ETH

Комиссия по ценным бумагам и биржам Таиланда окончательно утвердила правила, которые с 16 октября 2026 года разрешат листинг криптовалютных ETF на Фондовой бирже Таиланда, пока только для BTC и ETH. На первом этапе запрет сохраняется для продуктов, связанных с зарубежными крипто-ETF, а тайским брокерам по-прежнему нельзя помогать розничным инвесторам вкладываться в иностранные крипто-ETF, кроме институциональных инвесторов и состоятельных клиентов. Новые правила также разрешают взаимным и частным фондам инвестировать в созданные в Таиланде крипто-ETF, запрещают маржинальные займы для их покупки и обязывают хранить активы у лицензированных хранителей. При этом ETF должны следовать за ценой криптоактива как пассивный инструмент, а средняя чистая экспозиция к одной криптовалюте в течение отчетного года должна составлять не менее 80% чистой стоимости активов.

ESMA потребовала от криптокомпаний ЕС за три месяца свернуть услуги с не соответствующими MiCA стейблкоинами

ESMA призвала криптокомпании в ЕС прекратить услуги, связанные со стейблкоинами, не соответствующими MiCA, а национальным регуляторам дала срок до 8 января 2027 года для снижения связанных с ними рисков. Ограничения затронут торговые платформы, обмен, исполнение ордеров, хранение, переводы, инвестиционные консультации и управление портфелями. Регулятор также потребовал ввести технические и организационные меры, чтобы клиенты из ЕС не могли покупать неавторизованные стейблкоины или увеличивать вложения в них. При этом для закрытия уже открытых позиций могут временно сохранить отдельные операции, включая конвертацию, вывод средств, переводы и хранение, но только под строгим надзором.

Греция готовит 10%-ный налог на доход от криптовалют

Греция опубликовала законопроект о введении 10%-ного налога на прирост капитала от криптовалют, что может стать первой в стране системой налогообложения цифровых активов. Документ предусматривает освобождение от налога на ежегодный доход до €500 ($559,95).