Los estafadores han aprendido a infectar computadoras con captchas falsas

Los atacantes comenzaron a usar captchas falsas (Captchas) para obligar a los usuarios a ejecutar de forma independiente malware en las computadoras. Esto es reportado por The Guardian.

El esquema se llama ClickFix. Se pide al usuario que confirme que no es un robot, por ejemplo, para marcar en un campo especial. Después de eso, el sitio muestra las instrucciones: pulse la combinación de teclas Windows + R, luego Ctrl + V y Enter.

El Windows + R → Ctrl + V → Entrar secuencia permite ejecutar rápidamente un comando del portapapeles de Windows.

Windows + R abre la ventana Run. Ctrl + V - inserta el contenido del portapapeles en él (algo que fue copiado automáticamente al hacer clic en un "capcha") malicioso. Introduzca lanza el comando insertado.

Realizar estas acciones conduce al lanzamiento de código malicioso, que es pre-copiado en el portapapeles. En algunos casos, en lugar de captcha, aparece un mensaje de error en la pantalla con una sugerencia de realizar acciones similares para eliminarlo.

Chris Fistonich, investigador de Malwarebytes, llamó ClickFix una de las formas más comunes de propagar malware. Explicó que los usuarios están acostumbrados a pasar CAPTCHAs diariamente y confiar en software de seguridad, por lo que no siempre reconocen una nueva amenaza.

“La gente no está preparada para esto. Se utilizan para comprobar diariamente CAPTCHA y confiar en su software de seguridad. - RBC. De hecho, ha surgido una nueva vulnerabilidad, que es utilizada activamente por los atacantes, dijo Fistonich.

The Guardian recomienda no ejecutar comandos que se ofrecen para entrar en el sitio o en la ventana del sistema, y utilizar programas antivirus que pueden bloquear recursos maliciosos. Si el ordenador está infectado, debe ponerse en contacto con el banco y cambiar contraseñas, empezando por las más importantes.

Captcha es una herramienta de verificación automática que ayuda a los sitios web a distinguir a una persona de un bot. Por ejemplo, se pide al usuario que reconozca caracteres en una imagen o seleccione ciertos objetos entre varias imágenes.

En mayo, el vicepresidente del Consejo para el Desarrollo de la Economía Digital bajo el Consejo de la Federación, Artem Sheikin, advirtió sobre los estafadores que usan captchas falsas. En lugar de la comprobación habitual, ofrecen a los usuarios para presionar ciertas teclas y ejecutar malware. Esto permite a los atacantes obtener acceso a contraseñas, cuentas y datos bancarios.