Один клик по «проверке» открыл дверь в 3 000 компьютеров
Один клик по «проверке» открыл дверь в 3 000 компьютеров Владелец сайта не знал, что его страница месяцами просила посетителей самим запустить вирус под видом проверки на робота. Недавно разбирал похожую историю. Знакомый владелец небольшой оптовой фирмы позвонил: у двух сотрудников на компьютерах сами собой открывались странные окна, а бухгалтер жаловалась, что из банк-клиента пропал ключ. Заходили они всего лишь на отраслевой сайт, которым пользовались годами. Похожий приём недавно массово применили на украинских сайтах. Посетителю показывали знакомую страницу «Подтвердите, что вы не робот», как у Cloudflare. Но вместо привычной галочки просили нажать пару клавиш и вставить скопированную команду. Человек делал это сам, своими руками. Антивирус молчал: пользователь запустил всё добровольно. Где была дыра Сайт взломали, и злоумышленники подсунули на него эту фальшивую страницу. У нас всё было проще и неприятнее: никто не отвечал за то, что сотрудники открывают в рабочее время, а на компьютерах не было базовых ограничений на запуск неизвестных команд. Настоящая проверка никогда не просит ничего вставлять и запускать. Этого правила сотрудникам никто не объяснил. Счёт пошёл на деньги быстро. Бухгалтерию остановили на два дня, пока меняли ключи и пароли банка. Рабочие места фирмы простояли ещё день: переустановка, проверка, нервы. По прикидке владельца, неделя потерь вышла около 400 тысяч рублей: сорванные отгрузки, переработки и деньги на экстренный выезд специалистов. Что я сделал • Запретил обычным пользователям запускать командную строку и скрипты: сейчас это настраивается в Windows за вечер. • Провёл для сотрудников 20-минутный разбор: проверка «на робота» не просит ничего копировать и вставлять. • Настроил отдельный рабочий профиль для банка и бухгалтерии: без посторонних сайтов и без лишних программ. • Подключил оповещение руководителю в VK Teams: если на компьютере запускается что-то необычное, сообщение приходит сразу. Самая дорогая уязвимость в компании не в программе, а в привычке нажимать «продолжить» не читая. Всё это обошлось в разы дешевле, чем одна неделя простоя. Главное изменение: теперь о подозрительном запуске владелец узнаёт за минуты, а не по звонку бухгалтера через два дня. Вместо недельного хаоса получается рабочая заметка в мессенджере. Узнаёте свою ситуацию? Ваши сотрудники знают, что «проверка» с просьбой что-то вставить и запустить означает заражение? #кибербезопасность #малыйбизнес #фишинг Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram