В Украине массово взламывают сайты и распространяют стилер Psychedelic

В Украине зафиксирована новая масштабная кибератака, осуществлённая хакерами, связанными с Российской Федерацией. Злоумышленники взломали несколько сайтов, чтобы запустить вредоносную кампанию под названием ClickFix, которая нацелена на пользователей в стране.

Специалисты по кибербезопасности из Arctic Wolf Labs сообщили о том, что атакующие внедрили код на веб-ресурсы различных украинских компаний, включая клиники, издательства и интернет-магазины. Посетители этих сайтов сталкивались с поддельной страницей проверки безопасности Cloudflare, на которой им предлагали скачать опасный стилер под названием Psychedelic.

Согласно описанию атаки, когда пользователь заходил на заражённый сайт, на экране появлялось окно, имитирующее команду для инсталлятора, требующее вставить её в системное окно «Выполнить». После короткой задержки система загружала специальный MSI-пакет с сервера управления, который устанавливал на компьютер жертвы вредоносное приложение.

Psychedelic Stealer предназначен для кражи конфиденциальной информации: он похищает пароли из браузеров на основе Chrome, токены учетных записей, данные криптокошельков (в частности, MetaMask и Trust Wallet), а также информацию о системе. Кроме того, это приложение может модифицировать профили браузеров для поддержания постоянной связи с сервером управления и загружать дополнительные вредоносные модули.

В ходе анализа инфраструктуры злоумышленников исследователи обнаружили открытую панель управления «РУБЛЕВКА TDS», на которой фиксировались сотни переходов преимущественно из Украины. Присутствие русскоязычных частей кода и инструкции, ориентированные на украинскую аудиторию, подтверждают, что атаки инициированы кибермошенниками из России.

Данная ситуация подчеркивает необходимость повышения уровня кибербезопасности и бдительности среди пользователей, особенно в условиях текущих угроз в цифровом пространстве.