Na czym polega atak? (Mechanizm „Copy-Paste”)
Atak jest wyjątkowo podstępny, ponieważ nie wykorzystuje luk w przeglądarce, lecz technikę socjotechniczną. Zamiast standardowej treści strony, użytkownik widzi profesjonalnie wyglądający komunikat z logiem firmy Cloudflare (często używanej do ochrony stron przed atakami).
- Fałszywa weryfikacja: Strona wyświetla komunikat o konieczności potwierdzenia, że nie jesteś robotem.
- Instrukcja krok po kroku: Zamiast klikania w obrazki, „CAPTCHA” prosi użytkownika o naciśnięcie kombinacji klawiszy
Win + R(otwarcie okna „Uruchom” w systemie Windows). - Złośliwy schowek: W momencie kliknięcia w przycisk „Verify”, strona automatycznie kopiuje do schowka systemowego złośliwy kod (skrypt PowerShell).
- Samodzielna infekcja: Użytkownik, postępując zgodnie z instrukcją, wkleja zawartość schowka (
Ctrl + V) do okna systemowego i zatwierdza klawiszemEnter. W tym momencie złośliwe oprogramowanie zostaje uruchomione z uprawnieniami użytkownika.
Dlaczego to jest niebezpieczne?
Metoda ta pozwala ominąć wiele systemów zabezpieczających, ponieważ to sam użytkownik manualnie uruchamia złośliwy kod. Skrypt najczęściej pobiera oprogramowanie typu infostealer, które:
- wykrada hasła zapisane w przeglądarce,
- przejmuje dostęp do kont bankowych i mediów społecznościowych,
- kradnie dane z portfeli kryptowalutowych.
Sytuacja w Gminie Długołęka
Problem został zauważony przez czujnych użytkowników i ekspertów od cyberbezpieczeństwa. Sprawa została już oficjalnie zgłoszona do CERT Polska (zespołu reagowania na incydenty komputerowe). Obecnie trwają prace nad oczyszczeniem serwisu, jednak incydent ten pokazuje, że nawet oficjalne strony rządowe i samorządowe mogą stać się narzędziem w rękach hakerów.
🛡️ Jak się chronić? 4 złote zasady
ZAPAMIĘTAJ: Żadna legalna strona internetowa, usługa CAPTCHA ani dostawca taki jak Cloudflare czy Google, nigdy nie poprosi Cię o otwieranie terminala, okna „Uruchom” ani wklejanie jakichkolwiek komend do systemu!
- Bądź nieufny: Jeśli strona wymaga od Ciebie dziwnych skrótów klawiszowych (zwłaszcza
Win + R), natychmiast ją zamknij. - Nie ufaj bezgranicznie kłódce: Zielona kłódka (SSL) oznacza tylko, że połączenie jest szyfrowane, a nie że strona jest bezpieczna i wolna od wirusów.
- Zgłaszaj podejrzane strony: Widzisz coś niepokojącego? Wyślij link do CERT Polska na numer 8080 (bezpłatny SMS) lub przez stronę incydent.cert.pl.
- Używaj antywirusa: Dobre programy zabezpieczające często blokują podejrzane skrypty PowerShell, zanim zdążą wyrządzić szkody.
Co zrobić, jeśli już wykonałeś te kroki? Jeśli wkleiłeś kod do okna Win + R na stronie gminy, potraktuj swój komputer jako zainfekowany. Najbezpieczniejszym rozwiązaniem jest zmiana wszystkich haseł (z innego, czystego urządzenia) oraz przeskanowanie systemu zaawansowanym oprogramowaniem antywirusowym lub reinstalacja systemu.
