Betrüger haben gelernt, Computer mit gefälschten Captchas zu infizieren

Angreifer begannen, gefälschte Captchas (Captchas) zu verwenden, um Benutzer zu zwingen, Malware auf Computern unabhängig auszuführen. Das berichtet der Guardian.

Das Schema heißt ClickFix. Der Benutzer wird gebeten, zu bestätigen, dass er kein Roboter ist, um beispielsweise in einem speziellen Feld anzukreuzen. Danach zeigt die Site die Anweisungen an: Drücken Sie die Tastenkombination Windows + R, dann Strg + V und Enter.

Die Windows + R → Strg + V → Enter-Sequenz ermöglicht es Ihnen, schnell einen Befehl aus der Windows-Zwischenablage auszuführen.

Windows + R öffnet das Fenster Run. Strg + V - fügt den Inhalt der Zwischenablage darin ein (etwas, das beim Klicken auf ein bösartiges "Capcha" automatisch kopiert wurde). Enter startet den eingefügten Befehl.

Die Durchführung dieser Aktionen führt zum Start von bösartigem Code, der vorab in die Zwischenablage kopiert wird. In einigen Fällen erscheint anstelle von Captcha eine Fehlermeldung auf dem Bildschirm mit dem Vorschlag, ähnliche Aktionen durchzuführen, um sie zu beseitigen.

Chris Fistonich, ein Forscher bei Malwarebytes, nannte ClickFix eine der häufigsten Möglichkeiten, Malware zu verbreiten. Er erklärte, dass Benutzer daran gewöhnt sind, täglich CAPTCHAs weiterzugeben und Sicherheitssoftware zu vertrauen, so dass sie nicht immer eine neue Bedrohung erkennen.

"Die Menschen sind darauf nicht vorbereitet." Sie sind es gewohnt, täglich CAPTCHA zu überprüfen und ihrer Sicherheitssoftware zu vertrauen. - RBC. Tatsächlich sei eine neue Schwachstelle entstanden, die von Angreifern aktiv genutzt werde, sagte Fistonich.

Der Guardian empfiehlt, keine Befehle auszuführen, die auf der Website oder im Systemfenster eingegeben werden, und Antivirenprogramme zu verwenden, die bösartige Ressourcen blockieren können. Wenn der Computer infiziert ist, sollten Sie sich an die Bank wenden und Passwörter ändern, beginnend mit den wichtigsten.

Captcha ist ein automatisches verifizierungstool, das websites hilft, eine person von einem bot zu unterscheiden. Beispielsweise wird der Benutzer aufgefordert, Zeichen in einem Bild zu erkennen oder bestimmte Objekte unter mehreren Bildern auszuwählen.

Im Mai warnte der stellvertretende Vorsitzende des Rates für die Entwicklung der digitalen Wirtschaft unter dem Föderationsrat Artem Sheikin vor Betrügern, die gefälschte Captchas verwenden. Anstelle der üblichen Überprüfung bieten sie Benutzern an, bestimmte Tasten zu drücken und Malware auszuführen. Dadurch erhalten Angreifer Zugriff auf Passwörter, Konten und Bankdaten.