**«Я не робот»: хакери підмінили CAPTCHA на понад 100 сайтах**

CERT-UA [повідомляє](https://cip.gov.ua/ua/news/ya-ne-robot-cert-ua-fiksuye-masove-poshirennya-shkidlivogo-programnogo-zabezpechennya-z-ponad-100-zlamanikh-vebsaitiv): у вересні зловмисники зламали понад 100 вебсайтів і розмістили на них фейкову перевірку Cloudflare.

Користувачам Windows пропонували скопіювати текст і виконати команду в PowerShell. Насправді це запускало вірус LUNEXSTEALER, який може викрадати паролі, історію браузера та надавати шахраям віддалений доступ до ПК.

 _Справжня CAPTCHA не просить відкривати Win+R, PowerShell або вставляти команди. Якщо сайт раптом пропонує пройти «перевірку» таким способом — краще закрити сторінку._

[Маркетолог 2.0](https://t.me/marketolog_ukr)