Согласно команде реагирования на компьютерные чрезвычайные ситуации Украины (CERT-UA), 19 июля 2026 года агентство раскрыло изощрённую кампанию кибератак, приписываемую UAC-0145 — подгруппе, связанной с российской военной разведкой Sandworm. В ходе атак используются поддельные подсказки CAPTCHA и командная инфраструктура на базе Ethereum. Злоумышленники вынуждают пользователей выполнять вредоносные команды через фальшивые сообщения CAPTCHA на взломанных сайтах, при этом применяя смарт-контракты Ethereum для хранения адресов командных и контрольных серверов — технику, которую нельзя легко пресечь обычными юридическими или административными мерами.

CERT-UA выявила самодельный инструмент SMARTAXE, который получает обновлённые адреса C2 с помощью запросов в сети Ethereum, позволяя атакующим перенаправлять заражённые системы почти сразу. В рамках кампании также разворачивается вредоносное ПО, нацеленное на несколько платформ: Windows и Android, включая COWARDDUCK, которое собирает контакты, геолокацию и файлы из мессенджерных приложений через API Dropbox. CERT-UA предупредила, что ни один легитимный сайт или сервис CAPTCHA никогда не будет инструктировать пользователей выполнять системные команды, и призвала администраторов сайтов провести аудит инфраструктуры на предмет несанкционированных скриптов и внедрить многофакторную аутентификацию.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

16ч назад

ФБР предупреждает: мошенники используют ИИ-видео, чтобы нацеливаться на жертв мошенничества — в предупреждении от 20 июля

17ч назад

Кибертест: OpenAI использует уязвимость нулевого дня в Hugging Face 22 июля

17ч назад

ИИ-разработчик ORO теряет $630K в криптовалюте из-за хакеров из Северной Кореи 13 июля

07-21 11:21

Пользователи Moonshot получают фишинговые письма, что может указывать на возможную утечку адресов электронной почты

07-21 09:47

Российские военные удары по инфраструктуре порта в Одессе, Украина, 21 июля

Детальный анализ