O nouă campanie de inginerie socială se răspândește, utilizând ecrane false de verificare Cloudflare pentru a păcăli utilizatorii să instaleze malware. Atacatorii folosesc o pagină CAPTCHA falsă care imită perfect designul Cloudflare, inducând victimele în eroare să creadă că trec printr-un proces de verificare de rutină, dar de fapt inițiază o instalare complexă de malware.

Această campanie este considerată extrem de periculoasă din cauza tehnicilor sofisticate de inginerie socială și a metodelor avansate de evaziune. După ce utilizatorii apasă butonul „Verifică”, pagina web malițioasă injectează cod PowerShell în clipboard și capturează adresa IP.

Mecanismul de infecție este conceput să evite detectarea, comunicând cu infrastructura de comandă și control a atacatorului. Comanda PowerShell descarcă și execută un fișier BAT codificat, care include funcții anti-analiză pentru a evita mașinile virtuale. Fișierul BAT are în prezent zero detecții la scanările VirusTotal, subliniind eficacitatea campaniei în eludarea metodelor tradiționale de detectare și evidențiind nevoia de analiză comportamentală în securitatea cibernetică modernă.

Sfaturi Esentiale de Protectie

Atacurile cibernetice devin tot mai sofisticate, iar campania recentă care folosește ecrane false de verificare Cloudflare este un exemplu clar. Iată cum te poți proteja eficient, pas cu pas:

1. Verifică cu Atenție Adresele Web (URL-uri)

• Privește întotdeauna bara de adresă a browserului. Atacatorii creează pagini care arată identic cu cele reale, dar au URL-uri diferite. Caută domenii false sau greșeli de scriere (ex. "cl0udflare.com" în loc de "cloudflare.com").
• Treci cu mouse-ul peste linkuri (fără să apeși) înainte de a le accesa. În colțul de jos al browserului vei vedea adresa reală către care te trimite linkul. Dacă pare suspectă, nu da click.
• Nu introduce niciodată date personale sau de autentificare pe pagini web al căror URL nu ești 100% sigur că este cel oficial.

2. Fii Sceptic la Solicitările Neașteptate de Verificare

• Atacurile de tip "Cloudflare fals" profită de încrederea ta. Dacă ești redirecționat brusc către o pagină de "verificare" CAPTCHA sau similară, fii extrem de precaut.
• Verifică întotdeauna legitimitatea cererii. Dacă pare neobișnuită sau intruzivă, este un semn de avertizare. Cel mai bine e să închizi pagina și să accesezi site-ul direct, tastând URL-ul în browser.
• Validează certificatul SSL/TLS. Dă click pe pictograma de lacăt din bara de adresă a browserului. Verifică emitentul certificatului (Certificate Authority) și amprenta digitală (fingerprint) pentru a te asigura că acesta este emis pentru domeniul corect (ex. cloudflare.com) și că este valid, nu auto-semnat sau expirat.

3. Folosește Autentificarea cu Doi Factori (2FA)

• Activează 2FA pe cât mai multe conturi posibil, în special pentru e-mail, servicii bancare și conturile de rețele sociale. Chiar dacă un atacator îți fură parola prin phishing, nu va putea accesa contul fără al doilea factor (cod SMS, aplicație de autentificare). Setari - Confidentialitete/Securitate - 2FA sau similar
• Preferă aplicațiile de autentificare dedicate (ex. Google Authenticator, Authy) în detrimentul codurilor primite prin SMS, deoarece SMS-urile pot fi interceptate mai ușor.

4. Menține Software-ul la Zi

• Actualizează-ți constant sistemul de operare (Windows, macOS) și toate programele instalate, în special browserul web, programul antivirus și aplicațiile de securitate. WINDOWS : Start - Settings - Windows Update
• Actualizările includ imbunatatiri de securitate care repară vulnerabilități cunoscute, pe care atacatorii le pot exploata pentru a-ți infecta sistemul. Activează actualizările automate oriunde este posibil.

5. Utilizează un Antivirus/Antimalware Robust și Actualizat

• Instalează o soluție antivirus/antimalware de încredere pe toate dispozitivele tale. Asigură-te că aceasta rulează în permanență în fundal și că baza de date a definițiilor de viruși este actualizată automat.
• Efectuează scanări periodice complete ale sistemului tău pentru a detecta și elimina amenințările ascunse, inclusiv cele avansate care ar putea eluda detecția inițială.

6. Fii Extrem de Prudent cu Comenzile PowerShell

• Nu executa niciodată comenzi PowerShell sau alte comenzi în linia de comandă (Run Prompt) dacă îți sunt cerute de o pagină web, un e-mail sau o sursă suspectă. Atacurile descrise injectează cod PowerShell direct în clipboard, așteptând să-l rulezi tu.
• Înțelege ce faci înainte de a rula orice comandă de sistem. Dacă nu ești sigur, nu o face!

7. Dezactivează Macro-urile în Documente (Microsoft Office)

• Configurează programele Microsoft Office (Word, Excel etc.) să dezactiveze macro-urile automat sau să solicite permisiunea expresă înainte de a le activa.
• Nu activa niciodată macro-urile într-un document primit prin e-mail, chiar dacă pare de la o sursă cunoscută, dacă nu ești absolut sigur de legitimitatea și scopul său.
• Deschide o aplicație Office (de exemplu, Word sau Excel).
• Mergi la Fișier (File) > Opțiuni (Options).
• Selectează Centru de încredere (Trust Center) > Setări Centru de încredere (Trust Center Settings...).
• Alege Setări macro (Macro Settings).
• Selectează opțiunea recomandată: "Dezactivare toate macro-urile cu notificare" sau "Dezactivare toate macro-urile fără notificare"
• Apasă OK pentru a salva modificările.

8. Fii Atent la Fișierele Descărcate și la Proveniența lor

• Evită să descarci fișiere (mai ales executabile) de pe site-uri necunoscute sau suspecte.
• Analizează fișierele descărcate cu antivirusul înainte de a le deschide, chiar dacă par inofensive. Fișierul BAT menționat în știre ar putea fi descărcat sub o aparență benignă.

9. Folosește un Firewall

• Asigură-te că firewall-ul sistemului tău de operare este activat și configurat corect. Acesta ajută la blocarea conexiunilor nedorite către și de la computerul tău.
• Un firewall poate detecta și bloca tentativele de comunicare cu servere de comandă și control ale atacatorilor.

10. Creează Copii de Rezervă (Backupuri) Regulate

• Salvează-ți datele importante (documente, fotografii, video-uri) în mod regulat pe un hard disk extern sau în servicii de cloud de încredere.
• Un backup te poate salva în cazul unei infecții cu ransomware sau a unei pierderi majore de date cauzate de malware, permițându-ți să restaurezi sistemul la o stare anterioară, curată.

Pentru mai multe sfaturi și informații despre securitatea cibernetică, vizitează regulat sigurantapenet.ro

Sursa