Команда реагирования на компьютерные инциденты Украины (CERT-UA) выявила более 100 скомпрометированных веб-сайтов, на которые был внедрен вредоносный JavaScript-код для распространения шпионского ПО под названием LunexStealer, также известного как Psychedelic Stealer. Данная активность была зафиксирована агентством в сентябре 2026 года и связана с угрозой, обозначенной как UAC-0277. В CERT-UA не раскрыли, кто именно стоит за этой угрозой.

По информации специалистов, вредоносное ПО LunexStealer предназначено для кражи конфиденциальной информации у пользователей, включая пароли, логины и другую личную информацию. Внедрение зловредного кода происходит под видом проверок безопасности Cloudflare, что затрудняет пользователям распознавание угрозы.

CERT-UA призывает администраторов скомпрометированных сайтов провести полное сканирование и очистку своих ресурсов, а также обновить системы безопасности, чтобы предотвратить дальнейшие инциденты. Специалисты рекомендуют использовать надежные антивирусные решения и следить за обновлениями безопасности.

Аналитики отмечают, что подобные атаки становятся все более распространенными, и злоумышленники используют различные методы социальной инженерии для обмана пользователей. Важно, чтобы как частные лица, так и организации оставались бдительными и принимали меры по защите своих данных.

CERT-UA продолжает мониторить ситуацию и предоставлять обновления о новых угрозах и методах защиты. Пользователям настоятельно рекомендуется следить за официальными источниками информации и соблюдать осторожность при вводе личных данных на веб-сайтах.

Источник новости:
The Hacker News

Читать полностью