Новая волна атак CypherLoc: почти 3 миллиона пользователей столкнулись с блокировкой браузеров

С начала 2026 года в интернете зафиксирована масштабная кампания по распространению вредоносного ПО класса scareware (программы для запугивания), получившего название CypherLoc. По данным специалистов по кибербезопасности из компании Barracuda, жертвами мошеннической схемы уже стали порядка 2,8 миллиона человек. В отличие от классических вирусов, эта атака не повреждает файлы или операционную систему, а использует методы психологического манипулирования, заставляя пользователей поверить в полную потерю контроля над своим компьютером.

Механика цифрового обмана

Распространение угрозы начинается с фишинговых электронных писем, содержащих вредоносные ссылки или зараженные вложения. При переходе по ссылке пользователь попадает на страницу, которая на первый взгляд выглядит безобидно. Однако, как отмечают аналитики Barracuda, вредоносный сценарий активируется только в том случае, если в системе отсутствуют современные инструменты сканирования безопасности. Это позволяет атаке обходить стандартные методы обнаружения и оставаться скрытой от автоматических проверок.

После активации браузер превращается в своего рода «цифровую тюрьму». В ходе атаки применяются следующие технические приемы:

• принудительный переход в полноэкранный режим;
• блокировка стандартных контекстных меню;
• скрытие курсора мыши;
• вывод на экран тревожных уведомлений о безопасности.

В центре экрана появляется поддельный номер телефона службы поддержки, который преподносится как единственный способ решения возникшей проблемы. Любая попытка пользователя кликнуть мышью или вернуть контроль над устройством сопровождается громкими предупреждающими звуками, что усиливает панику и растерянность.

Психологическое давление и кража данных

Разработчики CypherLoc добавили несколько уровней эмоционального воздействия, чтобы сделать схему более убедительной по сравнению с ранними версиями подобных программ. На экран выводится публичный IP-адрес жертвы — этот тактический прием призван персонализировать угрозу и создать иллюзию глубокого взлома системы. В обзоре отмечается, что демонстрация IP-адреса значительно повышает уровень тревоги у неподготовленного пользователя.

Ситуация усугубляется появлением фальшивого окна входа в систему. Когда попытки авторизации ожидаемо терпят неудачу, чувство беспокойства у жертвы возрастает. В итоге напуганные пользователи звонят по указанному номеру, где трубку берут операторы, выдающие себя за сотрудников службы поддержки Microsoft. В ходе общения мошенники пытаются выведать банковские реквизиты, пароли и другую конфиденциальную информацию.

Рекомендации по защите

Эксперты подчеркивают, что кампания CypherLoc успешна прежде всего благодаря эксплуатации человеческих страхов, а не техническим брешам в защите. Для обеспечения безопасности рекомендуется соблюдать осторожность при работе с входящей почтой, сообщениями в социальных сетях и мессенджерах от неизвестных отправителей.

Основные правила безопасности включают:

• Игнорирование сообщений с признаками излишней срочности, которые заставляют совершить клик или звонок без раздумий.
• Отказ от перехода по ссылкам и скачивания вложений из сомнительных источников.
• Использование надежного антивирусного программного обеспечения, способного распознавать уязвимости браузера.
• Понимание того, что официальные уведомления безопасности никогда не блокируют браузер, не показывают номера телефонов для звонка и не требуют немедленных действий через всплывающие окна.

Твитнуть