
Е-сервіс
10.10.2026
«Я не робот» – пастка для користувачів: CERT-UA попередила про вірус
CERT-UA повідомила про масштабну кампанію UAC-0277 із використанням техніки ClickFix: лише у вересні 2026 року фахівці виявили понад 100 скомпрометованих вебресурсів. Через підроблену перевірку Cloudflare користувачів Windows спонукають самостійно виконати команду, що призводить до зараження комп’ютера шкідливим ПЗ

Національна команда реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA, що діє при Держспецзв’язку, виявила нову масштабну кампанію з розповсюдження шкідливого програмного забезпечення. Зловмисники (ідентифікатор кластера UAC-0277) використовують техніку ClickFix, розміщуючи підроблені сторінки перевірки безпеки на легітимних, але скомпрометованих вебсайтах.
Лише у вересні 2026 року фахівці CERT-UA зафіксували понад 100 зламаних вебресурсів, до яких зловмисники додали шкідливий JavaScript-код.
Як працює схема
Під час відвідування скомпрометованого сайту користувачеві демонструється підроблена сторінка перевірки Cloudflare. Під приводом стандартного підтвердження «Я не робот» відвідувачу пропонують скопіювати та виконати певну команду. Якщо людина це робить, на її комп’ютер завантажується та встановлюється шкідливе програмне забезпечення.
Атака є цілеспрямованою:
шкідлива сторінка відображається лише користувачам ОС Windows, які перейшли на сайт із пошукових систем (Google, DuckDuckGo, meta.ua, bigmir.net тощо), і показується не частіше ніж двічі на 12 годин.
Фахівці CERT-UA наголошують, що жодна легітимна перевірка (CAPTCHA, Cloudflare тощо) ніколи не вимагає:
- натискати комбінацію клавіш Win+R;
- відкривати командний рядок чи PowerShell;
- вставляти й виконувати будь-які команди.
Якщо ви бачите таку вимогу, негайно закрийте сторінку, навіть якщо це відомий вам сайт.
Як хакери керують атакою та викрадають дані
Для керування інфраструктурою атаки хакери використовують технологію блокчейн (зокрема мережі Polygon та Ethereum), що дозволяє їм миттєво та непомітно змінювати свої налаштування. Щоб обійти захист системи, зловмисники маскують вірус LUNEXSTEALER під легітимні файли та експлуатують вразливості системних драйверів Windows.
Після зараження вірус непомітно встановлює у браузер жертви шкідливе розширення під виглядом «Microsoft Office Word Editor». Цей інструмент повністю викрадає:
- логіни;
- паролі;
- історію відвідувань.
А також дає хакерам змогу віддалено керувати комп’ютером.
Рекомендації для захисту та реагування
Щоб убезпечити ІТ-інфраструктуру, системним адміністраторам рекомендується заборонити звичайним користувачам виклик вікна «Виконати» (Win+R) і обмежити встановлення будь-яких MSI-пакетів без прав адміністратора.
Крім того, варто увімкнути блокування вразливих драйверів (Microsoft Vulnerable Driver Blocklist) та дозволити використання лише перевірених розширень для браузерів із «білого списку».
Якщо ви натрапили на сайт із підробленою сторінкою перевірки або є власником зламаного ресурсу, негайно зверніться до CERT-UA за адресою: incidents@cert.gov.ua. Фахівці нададуть інструкції та допоможуть очистити сайт від шкідливого коду.
Джерело: Держспецзв’язок
Читайте більше:
Дитячі виплати в Дії: стартувало бета-тестування допомоги батькам
Кіберінциденти у І півріччі 2026 року: CERT-UA назвала основні способи атак
Житло для ВПО обліковуватимуть у єдиному реєстрі: запуск системи планують у 2027 році
МТСБУ запустило AI-помічника у бета-версії: які страхові питання можна поставити онлайн
Матеріали на сайті https://7eminar.ua можуть містити роз'яснення державних органів та погляди зовнішніх авторів. Їхній зміст не завжди збігається з позицією редакції. Кожна публікація відображає особисту думку автора. Редакція не редагує авторські тексти і не несе відповідальності за їх зміст.
Бронювання, критичність
10.10.2026
Бронювання працівників оборонних підприємств: Мінекономіки пропонує ліміт у 85%
Мінекономіки, за інформацією волонтера Ігоря Федірка, запропонувало обмежити бронювання працівників критично важливих підприємств оборонно-промислового комплексу до 85% замість 100%. Проєкт постанови надійшов на погодження до Міноборони. Представники галузі наголошують, що виробництву зброї потрібні додаткові працівники, а можливі зловживання варто перевіряти на рівні конкретних підприємств. Це питання вже зацікавило народного депутата Олександра Федієнка, який готує запит до Мінекономіки

Заборгованість
10.10.2026
Єдине житло боржника: з 23 жовтня 2026 року поріг захисту зросте до 50 МЗП
Пояснено,чому наявність боргу не означає автоматичного продажу квартири чи будинку. З 23 жовтня 2026 року поріг захисту єдиного житла збільшиться з 20 до 50 мінімальних зарплат – у 2026 році це 432 350 грн: якщо сума стягнення не перевищує цей розмір, стягнення на єдине житло та земельну ділянку під ним не здійснюватиметься

Державний нагляд
10.10.2026
7 225 грн за одну форель: Держрибагентство нагадало про заборону вилову
Із 10 жовтня 2026 року до 1 березня 2027 року заборонено вилов струмкової форелі (пструга) у водоймах Закарпатської, Івано-Франківської, Львівської та Чернівецької областей. За кожну незаконно виловлену особину передбачено відшкодування збитків у розмірі 7 225 грн, а порушникам також може загрожувати адміністративна або кримінальна відповідальність

Зміни у законодавстві
10.10.2026
Колективне управління авторськими правами: Мінекономіки готує зміни до законодавства
Мінекономіки доопрацьовує законопроєкт щодо вдосконалення колективного управління майновими авторськими та суміжними правами. Серед пріоритетів – прозорість роботи організацій колективного управління (ОКУ), обґрунтовані тарифи, посилення державного нагляду, врегулювання спорів і своєчасна виплата винагород правовласникам

Е-сервіс
10.10.2026
Європротокол у Дії: як оформити ДТП без виклику патрульних
Якщо в ДТП брали участь лише два автомобілі, немає потерпілих і пошкодженого іншого майна, а водії тверезі, мають чинні поліси ОСЦПВ та погоджуються щодо обставин пригоди, Європротокол можна оформити через застосунок Дія. Для цього потрібно перевірити дані, додати інформацію про ДТП, фото та схему, а потім підписати документ Дія.Підписом

Військовий облік
09.10.2026
«Вас розшукує ТЦК» у «Резерв+» за чинної відстрочки: що пояснили в Міноборони
У «Резерв+» може з’явитися повідомлення «Вас розшукує ТЦК» навіть за наявності чинної відстрочки від мобілізації. У Міноборони пояснюють: сповіщення може свідчити про зафіксоване порушення правил військового обліку та переданий до Нацполіції запит на доставлення до ТЦК. Відстрочка не звільняє від відповідальності за порушення правил військового обліку

Пенсія, соцпільги
09.10.2026
Пенсіонери зобов’язані протягом 10 днів повідомляти ПФУ у разі працевлаштування або звільнення
Обов’язок пенсіонера протягом 10 днів повідомити Пенсійний фонд про зміни у своєму трудовому статусі або реєстрації підприємницької діяльності. Це можна зробити шляхом подання заяви разом з документами, що підтверджують зміну статусу. Невчасне або неповідомлення призведе до незаконних пенсійних виплат, які доведеться повернути

Військовий збір
09.10.2026
Виплати мобілізованому працівнику від роботодавця: яку ставку військового збору застосовувати – 1,5% чи 5%
Середній заробіток, виплачуваний роботодавцем мобілізованому працівнику, оподатковується військовим збором за ставкою 5%. Такий дохід включається до загального оподатковуваного доходу платника податків відповідно до вимог ПКУ

Політика, економіка
09.10.2026
Новий статус добровольця Сил безпеки і оборони: які пільги пропонує законопроєкт №16129
У ВРУ зареєстрували законопроєкт №16129, який пропонує запровадити окремий статус «доброволець Сил безпеки і оборони України» для визначених категорій осіб, які вже мають статус УБД. Серед передбачених преференцій – додатковий тиждень оплачуваної відпустки, безоплатне відвідування державних і комунальних спортивних та культурних закладів, а також перевага під час визначення переможця конкурсу на посаду державної служби за рівної кількості балів

Пенсія, соцпільги
09.10.2026
Умови призначення пенсії за віком у 2026-2028 роках
Пенсія за віком призначається після досягнення 60 років і за умови наявності відповідного страхового стажу. Мінімальна кількість стажу поступово зростає від 31 року у 2024 році до 35 років у 2028 році. При досягненні 63 років можливо призначення пенсії за менших вимог до страхового стажу. Після 65 років пенсія може бути призначена зі стажем від 15 років, але вимога до стажу також зростатиме щороку

Судова практика
09.10.2026
Користування комунальною землею без договору оренди: ВС визначив чи застосовується 1095 днів за ПКУ
Верховний Суд роз’яснив, чи застосовується 1095-денний строк давності до стягнення коштів за користування комунальною землею без договору оренди. Такі вимоги мають цивільно-правовий, а не податковий характер, адже йдеться про повернення безпідставно збережених коштів власнику земельної ділянки. Тому строки давності за ст. 102 ПКУ до таких спорів не застосовуються

Кадрова робота
09.10.2026
Скасування доплат за шкідливість: чи є це зміною істотних умов праці, – пояснює Держпраці
Скасування доплат за роботу в шкідливих умовах праці, проведене за результатами атестації робочих місць, є зміною істотних умов праці. У такому разі роботодавець зобов’язаний повідомити працівників про відповідні зміни завчасно – залежно від періоду дії воєнного стану або мирного часу

Пенсія, соцпільги
09.10.2026
Пенсія дитині загиблого військового: чи належить надбавка за орден Богдана Хмельницького
Дитина загиблого військовослужбовця, якого посмертно нагородили орденом Богдана Хмельницького ІІІ ступеня, може мати право на надбавку до пенсії у зв’язку з втратою годувальника. Для одного непрацездатного члена сім’ї надбавка становить 70% від надбавки за орден, яка могла бути встановлена померлому

Відпустка, відпускні
09.10.2026
Працівник не скористався соцвідпусткою своєчасно: чи переноситься
Чинним законодавством не передбачено терміну давності, після якого працівник втрачає право на додаткову соціальну відпустку. Якщо він з якихось причин не скористався своїм правом на неї за попередній рік чи за кілька років, то має право використати її, а в разі звільнення (незалежно від підстав) йому має бути виплачено компенсацію за всі невикористані дні цієї відпустки

Єдиний податок
09.10.2026
Як ФОП 2 групи визначити, де перебуває клієнт: в Україні чи за кордоном, – пояснює ДПС
ДПС надала роз'яснення щодо особливостей роботи фізичних осіб – підприємців на другій групі єдиного податку, які надають дистанційні психологічні, консультаційні та освітні послуги через мережу Інтернет. Головне питання стосувалося транскордонного характеру таких послуг та визначення поняття «населення» в умовах, коли клієнти можуть перебувати як в Україні, так і за її межами







