Мошенники научились заражать компьютеры поддельными капчами

Злоумышленники стали использовать поддельные капчи (Captcha), чтобы заставлять пользователей самостоятельно запускать вредоносные программы на компьютерах. Об этом сообщает The Guardian.

Схема получила название ClickFix. Пользователю предлагают подтвердить, что он не робот, например поставить галочку в специальном поле. После этого сайт показывает инструкцию: нажать сочетание клавиш Windows + R, затем Ctrl + V и Enter.

Последовательность Windows + R → Ctrl + V → Enter позволяет быстро выполнить команду из буфера обмена Windows.

Windows + R — открывает окно «Выполнить». Ctrl + V — вставляет в него содержимое буфера обмена (то, что было скопировано автоматически при нажатии на вредоносную «капчу»). Enter — запускает вставленную команду.

Выполнение этих действий приводит к запуску вредоносного кода, который предварительно копируется в буфер обмена. В некоторых случаях вместо капчи на экране появляется сообщение об ошибке с предложением выполнить аналогичные действия для ее устранения.

Исследователь компании по кибербезопасности Malwarebytes Крис Фистонич назвал ClickFix одним из самых распространенных способов распространения вредоносных программ. Он объяснил, что пользователи привыкли ежедневно проходить капчи и доверять защитному программному обеспечению, поэтому не всегда распознают новую угрозу.

«Люди к такому не готовы. Они привыкли ежедневно проходить проверки капчей и доверять своему защитному ПО (программному обеспечению. — РБК). По сути, возникла новая уязвимость, которой активно пользуются злоумышленники», — отметил Фистонич.

The Guardian рекомендует не выполнять команды, которые предлагают ввести на сайте или в окне системы, и использовать антивирусные программы, способные блокировать вредоносные ресурсы. Если компьютер оказался заражен, следует связаться с банком и сменить пароли, начиная с наиболее важных.

Captcha — это автоматическая проверка, которая помогает сайтам отличить человека от бота. Например, пользователю предлагают распознать символы на изображении или выбрать определенные объекты среди нескольких картинок.

В мае зампред Совета по развитию цифровой экономики при Совете Федерации Артем Шейкин предупреждал о мошенниках, которые используют поддельные капчи. Вместо привычной проверки они предлагают пользователям нажать определенные клавиши и запустить вредоносную программу. Это позволяет злоумышленникам получить доступ к паролям, аккаунтам и банковским данным.