Les scammers ont appris à infecter les ordinateurs avec de faux captchas

Les attaquants ont commencé à utiliser de faux captchas (Captchas) pour forcer les utilisateurs à exécuter des logiciels malveillants indépendants sur les ordinateurs. Ceci est rapporté par The Guardian.

Le schéma s'appelle ClickFix. L'utilisateur est invité à confirmer qu'il n'est pas un robot, par exemple, de cocher dans un champ spécial. Après cela, le site affiche les instructions: appuyez sur la combinaison de touches Windows + R, puis Ctrl + V et Entrée.

La séquence Windows + R → Ctrl + V → Enter vous permet d'exécuter rapidement une commande depuis le presse-papiers Windows.

Windows + R ouvre la fenêtre Exécuter. Ctrl + V - insère le contenu du presse-papiers (quelque chose qui a été copiée automatiquement en cliquant sur un "capcha" malveillant). Entrez lance la commande insérée.

Effectuer ces actions conduit au lancement de code malveillant, qui est précopié dans le presse-papiers. Dans certains cas, au lieu de captcha, un message d'erreur apparaît à l'écran avec une suggestion d'effectuer des actions similaires pour l'éliminer.

Chris Fistonich, un chercheur chez Malwarebytes, appelé ClickFix l'une des façons les plus courantes de diffuser les logiciels malveillants. Il a expliqué que les utilisateurs sont habitués à passer quotidiennement CAPTCHAs et à faire confiance aux logiciels de sécurité, de sorte qu'ils ne reconnaissent pas toujours une nouvelle menace.

Les gens ne sont pas prêts pour cela. Ils sont utilisés pour les contrôles quotidiens CAPTCHA et font confiance à leur logiciel de sécurité. - RBC. En fait, une nouvelle vulnérabilité est apparue, qui est activement utilisée par les attaquants, a déclaré Fistonich.

Le Guardian recommande de ne pas exécuter les commandes qui sont proposées pour entrer sur le site ou dans la fenêtre du système, et utiliser des programmes antivirus qui peuvent bloquer les ressources malveillantes. Si l'ordinateur est infecté, vous devez contacter la banque et changer les mots de passe, en commençant par les plus importants.

Captcha est un outil de vérification automatique qui aide les sites Web à distinguer une personne d'un robot. Par exemple, l'utilisateur est invité à reconnaître des caractères dans une image ou à sélectionner certains objets parmi plusieurs images.

En mai, le vice-président du Conseil pour le développement de l'économie numérique du Conseil de la Fédération Artem Sheikin a mis en garde contre les fraudeurs qui utilisent de faux captchas. Au lieu de la vérification habituelle, ils offrent aux utilisateurs d'appuyer sur certaines clés et d'exécuter des logiciels malveillants. Cela permet aux attaquants d'accéder aux mots de passe, comptes et données bancaires.