- Legitime CAPTCHA'er er begrænset til simple visuelle eller auditive tests i browseren og anmoder aldrig om udførelse af eksterne kommandoer.
- Moderne svindelnumre bruger social engineering til at narre brugeren til at installere malware som Lumma Stealer eller AsyncRAT.
- Tidlig detektion afhænger af at være opmærksom på anmodninger om at downloade filer eller bruge systemkonsollen under en kontrol.
Du har sikkert oplevet dette tusind gange: Du browser på internettet, og pludselig dukker den typiske "Jeg er ikke en robot" -boks op , eller du bliver bedt om at vælge alle de billeder, der viser trafiklys. Disse værktøjer, kendt som CAPTCHA'er, er grundlæggende komponenter i websikkerhed for at forhindre bots i at oversvømme internettet med spam eller oprette falske konti vilkårligt.
Problemet er, at cyberkriminelle, der altid leder efter smuthuller, er begyndt at bruge ondsindede efterligninger af disse tests. De udnytter det faktum, at vi er vant til at se dem, og stoler blindt på, at de sniger malware ind på vores computere, uden at vi overhovedet bemærker det. I bund og grund forvandler de en sikkerhedsforanstaltning til en trojansk hest for at kompromittere vores privatliv.
Hvad er en CAPTCHA præcist, og hvordan skal den fungere?
For dem der ikke er bekendt med emnet, er CAPTCHA et akronym for en automatiseret Turing-test, der er designet til at skelne mennesker fra maskiner . Dens formål er at blokere scripts og automatiserede programmer, der ikke kan løse simple gåder. De mest almindelige typer er visuelle (forvrængede bogstaver eller billeder), auditive og Googles avancerede reCAPTCHA , som analyserer musens adfærd og baggrundsnavigation for at afgøre, om du er en rigtig person.
Det vigtigste at huske er, at et ægte verifikationssystem kun finder sted på nettet . Det vil bede dig om at klikke, løse en gåde eller indtaste en kode, du ser på skærmen, men det vil aldrig tvinge dig til at forlade browseren for at interagere med dit operativsystems indre funktioner.
Fælden med falske CAPTCHA'er og ClickFix-metoden
Svindlere har perfektioneret kunsten at bedrage. Nu opretter de ikke kun sider, der ligner sider fra kendte mærker, men de inficerer også legitime websteder (især dem, der er baseret på forældet WordPress ) for at injicere deres falske checks. En af de farligste taktikker kaldes ClickFix.
I dette scenarie ser brugeren en CAPTCHA, der ser helt normal ud. Men når brugeren forsøger at bekræfte sin identitet, viser webstedet en besked om, at der er en teknisk fejl, eller at yderligere bekræftelse er påkrævet . Her er hage: webstedet kopierer automatisk skadelig kode til udklipsholderen og beder brugeren om at trykke på Win + R, Ctrl + V og Enter i Windows eller bruge Terminal på en Mac.
Ved at gøre dette kører brugeren manuelt en PowerShell-kommando eller mshta.exe . Dette er ekstremt farligt, fordi browseren ikke kan blokere noget, som computerejeren beslutter sig for at udføre. Det er ren social engineering: de får os til at tro, at vi retter en fejl, når vi i virkeligheden åbner vores hoveddør for en angriber.
Den usynlige fare: EtherHiding og datatyveri
For at gøre disse svindelnumre endnu sværere at spore, bruger nogle grupper som ClearFake en teknik kaldet EtherHiding . I stedet for at gemme virussen på den inficerede hjemmesides server, hoster de den i smarte kontrakter på blockchainen (såsom Binance Smart Chain ). Fordi blockchainen er uforanderlig og decentraliseret, har traditionelle antivirusprogrammer og systemadministratorer meget svært ved at fjerne den ondsindede kode.
Og hvad installerer de, når du har taget på gaden? Primært infostealere som Lumma Stealer eller Vidar Stealer. Denne malware siger ikke en lyd; de roder gennem din browser for at stjæle sessionscookies , gemte adgangskoder og, vigtigst af alt, få adgang til dine kryptovaluta-wallets . De kan også installere fjernadgangs-trojanere (RAT'er) som AsyncRAT eller SecTopRAT, som giver hackeren mulighed for at se din skærm , logge hvert tastetryk og bevæge sig rundt på din virksomheds netværk, hvis du er logget ind på arbejde.
Tydelige tegn til at opdage svindel
Hvis du ikke vil blive snydt, skal du være opmærksom på disse tegn. Vær først og fremmest mistænksom, hvis CAPTCHA'en vises i et pop op-vindue eller på et domæne med et meget mærkeligt navn fyldt med meningsløse tal og bogstaver. Legitime systemer er normalt organisk integreret i siden.
Det afslørende tegn er en anmodning om eksterne handlinger. Hvis et websted beder dig om at downloade en fil , installere en browserudvidelse eller udføre en tastekombination uden for den aktuelle fane, skal du straks løbe væk . Intet velrenommeret firma, ikke engang Google eller Cloudflare, vil bede dig om at åbne kommandoprompten for at bevise, at du er et menneske.
Hvad skal man gøre, hvis man allerede har udført kommandoen?
Hvis du har opdaget det for sent og allerede har indsat koden, så gå ikke i panik, men handl hurtigt. Det første du skal gøre er at afbryde forbindelsen til internettet (sluk Wi-Fi eller tag kablet ud). Dette er afgørende, fordi malwaren skal kommunikere med angriberens server for at sende dine data; ved at afbryde forbindelsen begrænser du udfiltreringen.
Følg derefter disse trin nøje:
- Genstart ikke computeren med det samme, da nogle vira bedre tager fat under opstart.
- køre a fuld virusscanning og opdateret (offline scanninger hvis muligt).
- Rens din browser: ryd cache, cookies og fjern alle mistænkelig udvidelse at du ikke selv installerede.
- fra en anden sikker enhedSkift adgangskoder til dine vigtige konti (e-mail, bank, sociale medier).
- Luk alle aktive sessioner i dine konti, da cookietyveri giver angriberen adgang, selvom du ændrer din adgangskode.
For at undgå disse overraskelser er det bedste værktøj at holde pause. Skynd dig ikke, når en uventet bekræftelse vises. Hold altid dit operativsystem og din antivirussoftware opdateret, og hvis du bruger en moderne browser, skal du aktivere al beskyttelse mod farlige websteder.
Hvis du ejer en WordPress-hjemmeside, så glem ikke opdateringer. Hold dine plugins og temaer opdaterede , brug tofaktorgodkendelse (2FA) til administratorkontoen, og brug overvågningsværktøjer som Wordfence til at opdage, om nogen har indsprøjtet mistænkelig kode i dine filer. Husk, at jo færre unødvendige plugins du har installeret, jo mindre bliver din angrebsflade .