Site-ul Administrației Naționale „Apele Române” a afișat vineri seară, 14 august, o pagină falsă care imita interfața de verificare a serviciului Cloudflare. În locul unui control legitim, utilizatorii erau îndemnați să execute comenzi pe propriul calculator – o tehnică specifică atacurilor informatice de tip ClickFix, bazate pe inginerie socială.
Risc major de compromitere a dispozitivelor
Comenzile sugerate de pagina falsă puteau duce la rularea unui cod malițios, cu potențial de compromitere a sistemului. Specialiștii atrag atenția că astfel de atacuri exploatează încrederea utilizatorilor, prezentând instrucțiuni ca parte a unei „verificări de securitate”.
Site-ul, suspendat temporar
Pentru a preveni extinderea incidentului, Apele Române au decis oprirea temporară a accesului la site, până la remedierea problemei și eliminarea elementelor malițioase.
Avertisment pentru utilizatori
Instituția recomandă ferm ca utilizatorii să nu urmeze instrucțiunile afișate de falsa verificare și să nu execute comenzi în Windows, PowerShell sau alte aplicații. Metoda ClickFix presupune convingerea victimei să ruleze manual comenzi periculoase, sub pretextul unei proceduri de securitate, potrivit informațiilor publicate de știripesurse.ro.
Context
Atacurile de tip ClickFix sunt tot mai frecvente, vizând platforme oficiale sau comerciale pentru a induce comportamente riscante. Incidentul de la „Apele Române” evidențiază vulnerabilitatea infrastructurilor digitale și necesitatea unor măsuri sporite de protecție cibernetică.
