Site-ul Apelor Române, închis după un atac cibernetic ce imita verificările Cloudflare și infecta calculatoarele utilizatorilor

Site-ul oficial al Apelor Române a fost, vineri seara, ținta unui atac al hackerilor, iar ulterior a fost închis de DNSC pentru a proteja cetățenii de o metodă de fraudă informatică tot mai întâlnită.

Pagina Administrației Naționale „Apele Române”, rowater.ro, afișa vineri seara o așa-zisă verificare de securitate, care imita interfața și modul de funcționare al sistemului Cloudflare, creând impresia unui control legitim.

Avocatul Alexandru Bajdechi a sesizat rapid incidentul către Directoratul Național de Securitate Cibernetică (DNSC), după care site-ul a fost închis, pentru a preveni infectarea calculatoarelor utilizatorilor.

În realitate, mesajul afișat de hackeri îi îndemna pe internauți să execute anumite comenzi pe propriul calculator. Aceste comenzi puteau duce la instalarea unor programe malițioase, capabile să compromită datele și sistemul.

„SITE-UL APELOR ROMÂNE, COMPROMIS", a scris avocatul pe o rețea socială. El a publicat și o captură foto care arăta clar mecanismul folosit: o fereastră pop-up, cu aspect similar ferestrelor generate, în mod obișnuit, de Cloudflare pentru verificarea automată a vizitatorilor unui site, dar care, de data aceasta, cerea explicit, în trei pași, deschiderea ferestrei „Run" din Windows, lipirea unui conținut din clipboard și apăsarea tastei Enter.

Avocatul Bajdechi a subliniat că a aflat, din mărturii postate pe Reddit, că urmarea acestor instrucțiuni duce la infectarea calculatorului. Din acest motiv, a refuzat să parcurgă pașii indicați, ceea ce i-a permis să evite compromiterea sistemului.

În ultima perioadă au apărut tot mai multe relatări despre incidente similare, în care utilizatorii sunt păcăliți să execute chiar ei, manual, o comandă ce instalează un program malițios pe calculator, sub pretextul unei verificări banale de securitate, de tipul celei afișate astăzi pe site-ul rowater.ro.

Elementul esențial pentru a nu cădea în plasa infractorilor cibernetici este următorul: o verificare CAPTCHA autentică nu va cere niciodată deschiderea unor ferestre de sistem și nu solicită executarea de comenzi pe calculatorul utilizatorului. Orice astfel de solicitare trebuie considerată suspectă și întreruptă imediat.