При посещении такого сайта пользователю демонстрируется поддельная страница проверки Cloudflare.
Под предлогом стандартного подтверждения "Я не робот" посетителю предлагают скопировать и выполнить определенную команду. К примеру, нажать комбинацию клавиш Win+R, открыть командную строку или PowerShell, а затем вставить и выполнить команду.
Если человек это делает, на его компьютер загружается и устанавливается вредоносное программное обеспечение.
Атака является целенаправленной: вредоносная страница отображается только пользователям ОС Windows, перешедшим на сайт из поисковых систем, и показывается не чаще двух раз в 12 часов.
Специалисты подчеркивают, что ни одна легитимная проверка никогда не требует вводить комбинации клавиш или выполнять команды. Если вы видите такое требование, немедленно закройте страницу, даже если это известный вам сайт.
