Специалисты рассказали о новом виде мошенничества с Cloudflare

918

2 мин

24.03.2025

В интернете появился новый способ обмана пользователей, который маскируется под систему проверки Cloudflare. Мошенники создают поддельные страницы с просьбой подтвердить, что человек не робот. Для этого они предлагают выполнить ряд действий, включая запуск специальных команд на компьютере.

На поддельных страницах представлена инструкция, которая побуждает пользователей открыть диалог «Выполнить» с помощью комбинации клавиш Win + R. Затем злоумышленники просят вставить предоставленную команду и исполнить ее. Она запускает PowerShell-процедуру и загружает вредоносный скрипт с удаленного сервера, после чего инициирует процедуру на устройстве пользователя.

Скрипт может использоваться для установки троянов, кражи данных, доступа к криптовалютным кошелькам или получения удаленного доступа к системе жертвы. Подобные атаки сложно обнаружить сразу, так как они замаскированы под легальные процессы. Многие пользователи доверяют интерфейсу, похожему на Cloudflare, не подозревая о скрытой угрозе.

Эксперты по кибербезопасности предупреждают, что настоящие проверки никогда не требуют выполнения процессов в командной строке. Если сайт просит пользователя осуществить такое действие или выполнить скрипт, то это явный признак мошенничества. Следует немедленно закрыть такую страницу и не выполнять предложенных действий.

«Для защиты от подобных угроз рекомендуется установить антивирусное ПО и регулярно обновлять системы безопасности. Также стоит обращать внимание на адресную строку браузера: мошеннические сайты могут использовать домены, похожие на настоящие, но с небольшими отличиями», — заявили аналитики.

Юзерам необходимо быть бдительными и не выполнять непонятные команды на своих устройствах, будь то ПК или смартфон. Если возникли сомнения в подлинности сайта, лучше обратиться за помощью к специалистам или воспользоваться альтернативными методами проверки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Citi и JPMorgan оценили разногласия в ФРС после июльского заседания

На июльском заседании ФРС трое представителей выступили против сохранения ставки, указывая на базовую инфляцию на уровне 2,6% при цели в 2%. Однако августовские данные ослабили их позицию: базовый CPI в июле вырос на 2,5% в годовом выражении, это минимум с марта 2021 года, а рынок труда США за месяц потерял 23 000 рабочих мест. В Citi считают, что эти показатели вряд ли заметно повлияют на и без того слабые ожидания рынка по повышению ставок, а в JPMorgan Chase ждут, что протоколы покажут глубину разногласий в ФРС по поводу инфляции и дальнейшей политики.

Grayscale обновила заявку на ETF на ZEC и обсуждает вложение около 200 000 ZEC

Grayscale подала четвертое дополнение к заявке на преобразование Zcash Trust в ETF, планируя переименовать фонд и разместить его на Нью-Йоркской фондовой бирже под тикером ZCSH. В документе говорится, что Digital Currency Group через DCG International Investments Ltd. обсуждает возможное вложение около 200 000 ZEC на сумму примерно $110 млн, однако окончательного соглашения пока нет. Также в заявке раскрыта уязвимость Orchard, обнаруженная в июне, и выпуск обновления Ironwood, которое отключило затронутый защищенный пул и добавило меры против подделки ZEC. При этом дневной объем торгов ZCSH с июня не превышает $5 млн против пика выше $23 млн в ноябре 2025 года.

Перед публикацией протоколов ФРС рынок следит за спорами о ставках и инфляции

Главный экономист SGH Macro Advisors по США Тим Дуй заявил, что в последние несколько лет разногласия среди чиновников ФРС по решениям о процентных ставках участились, особенно в периоды экономического давления и политической неопределенности. По его словам, перед публикацией протоколов заседания рынок сосредоточен на том, насколько широко в ФРС распространены опасения по поводу инфляции, которая на тот момент заметно превышала целевой уровень. При этом рынок труда стабилизировался, и часть чиновников считает, что ставки нужно повысить, чтобы сдержать инфляцию, поэтому инвесторы будут оценивать, насколько эта позиция стала общей для руководства регулятора.

Крупный инвестор показал длинную позицию по BTC с прибылью свыше $13,04 млн

Крупный инвестор Perfect 10 Goals First сообщил в соцсетях, что держит длинную позицию по BTC с 5-кратным плечом объемом 3425,239 BTC. Размер залога составляет около $46,52 млн, нереализованная прибыль превышает $13,04 млн, а доходность инвестиций достигла 28,04%.

Ansem: оживление розничных инвесторов может указывать на дно крипторынка в III квартале 2026 года

Криптоаналитик Ansem заявил, что III квартал 2026 года в будущем могут назвать моментом, когда появился явный сигнал о дне рынка криптовалют. По его словам, впервые за несколько лет заметно выросла активность розничных инвесторов, но многие участники рынка ошибочно восприняли это как медвежий сигнал, хотя именно такое расхождение в оценках может быть признаком разворота.