CERT-UA 警告称，有人利用“我不是机器人”的验证进行恶意活动
CERT-UA 发现大规模的恶意软件传播：在 2026 年的九月，他们发现超过 100 个被入侵的网站，这些网站使用了伪造的 Cloudflare “我不是机器人” 验证。 针对 Windows 用户的消息建议复制并执行命令，随后会下载 LUNEXSTEALER 程序。 真正的“我不是机器人”验证永远不会要求使用 Win+R 或命令提示符——应该立即关闭这样的页面。
CERT-UA，是国家通信与信息安全局的网络安全应对团队，发现了大规模的恶意软件传播。 在 2026 年的九月，专家们发现超过 100 个被入侵的网站，这些网站被恶意 JavaScript 代码感染。
访问这些资源的人可能会看到一个伪造的 Cloudflare 验证页面，它看起来像一个正常的验证，表明用户不是机器人。然后，他们会被要求复制并执行某个命令；如果他们同意，恶意程序将被下载并安装到电脑上。这个页面并非对所有人可见：攻击针对的是使用 Windows 操作系统，并通过搜索引擎（如 Google、DuckDuckGo、meta.ua 和 bigmir.net）访问该网站的用户，并且在 12 小时内不会出现多次。
CERT-UA 强调：真正的 CAPTCHA 或 Cloudflare 验证永远不会要求用户按下 Win+R 键、打开命令提示符或 PowerShell，或输入和执行命令。如果出现这样的要求，应立即关闭该页面，即使该网站看起来熟悉或可靠。
本次活动使用了名为 LUNEXSTEALER 的恶意软件，它伪装成普通文件，并利用 Windows 系统驱动程序的漏洞。在计算机被感染后，可能会在浏览器中悄悄出现一个名为“Microsoft Office Word Editor”的恶意扩展程序，该程序会窃取用户名、密码和浏览历史，从而使攻击者能够远程控制被感染的计算机。为了控制攻击基础设施，攻击者使用了 Polygon 和 Ethereum 区块链网络，这使得他们能够快速更改其设置。
CERT-UA 建议系统管理员，为了保护普通用户，应限制他们通过 Win+R 快捷键和在没有管理员权限的情况下安装 MSI 软件包的访问，并仅允许在浏览器中使用经过验证的扩展程序。