- CAPTCHA-urile legitime se limitează la simple teste vizuale sau auditive în browser și nu solicită niciodată executarea unor comenzi externe.
- Escrocheriile moderne folosesc ingineria socială pentru a păcăli utilizatorul să instaleze programe malware precum Lumma Stealer sau AsyncRAT.
- Detectarea timpurie se bazează pe prudență față de orice solicitări de descărcare a fișierelor sau de utilizare a consolei de sistem în timpul unei verificări.
Probabil ați experimentat asta de o mie de ori: navigați pe internet și dintr-o dată apare tipica casetă „Nu sunt robot” sau vi se cere să selectați toate fotografiile care prezintă semafoare. Aceste instrumente, cunoscute sub numele de CAPTCHA, sunt componente fundamentale ale securității web pentru a împiedica roboții să inunde internetul cu spam sau să creeze conturi false fără discriminare.
Problema este că infractorii cibernetici, care sunt mereu în căutare de lacune, au început să folosească imitații malițioase ale acestor teste. Ei profită de faptul că suntem obișnuiți să le vedem și au încredere orbește în ele că vor strecura programe malware pe computerele noastre fără ca noi să ne dăm seama. Practic, transformă o măsură de securitate într-un cal troian pentru a ne compromite confidențialitatea.
Ce este mai exact un CAPTCHA și cum ar trebui să funcționeze?
Pentru cei care nu sunt familiarizați cu subiectul, CAPTCHA este un acronim pentru un test Turing automat, conceput pentru a distinge oamenii de mașini . Scopul său este de a bloca scripturile și programele automate care nu pot rezolva puzzle-uri simple. Cele mai comune tipuri sunt vizuale (litere sau imagini distorsionate), auditive și reCAPTCHA avansat de la Google , care analizează comportamentul mouse-ului și navigarea în fundal pentru a determina dacă sunteți o persoană reală.
Cel mai important lucru de reținut este că un sistem de verificare autentic are loc doar pe web . Acesta vă va cere să faceți clic, să rezolvați un puzzle sau să introduceți un cod pe care îl vedeți pe ecran, dar nu vă va obliga niciodată să părăsiți browserul pentru a interacționa cu mecanismele interne ale sistemului de operare.
Capcana CAPTCHA-urilor false și a metodei ClickFix
Escrocii au perfecționat arta înșelăciunii. Acum nu numai că creează pagini care seamănă cu cele ale unor branduri cunoscute, dar infectează și site-uri legitime (în special cele bazate pe WordPress învechit ) pentru a le injecta cecuri false. Una dintre cele mai periculoase tactici se numește ClickFix.
În acest scenariu, utilizatorul vede un CAPTCHA care pare complet normal. Cu toate acestea, atunci când încearcă să-și verifice identitatea, site-ul afișează un mesaj care indică o eroare tehnică sau că este necesară o verificare suplimentară . Iată problema: site-ul copiază automat codul rău intenționat în clipboard și solicită utilizatorului să apese Win + R, Ctrl + V și Enter pe Windows sau să utilizeze Terminal pe Mac.
Procedând astfel, utilizatorul execută manual o comandă PowerShell sau un fișier mshta.exe . Acest lucru este extrem de periculos, deoarece browserul nu poate bloca nimic ce proprietarul computerului decide să execute. Este pură inginerie socială: ne fac să credem că remediem o eroare, când, în realitate, deschidem ușa din față unui atacator.
Pericolul invizibil: EtherHiding și furtul de date
Pentru a face aceste escrocherii și mai greu de urmărit, unele grupuri precum ClearFake folosesc o tehnică numită EtherHiding . În loc să stocheze virusul pe serverul site-ului web infectat, îl găzduiesc în contracte inteligente pe blockchain (cum ar fi Binance Smart Chain ). Deoarece blockchain-ul este imuabil și descentralizat, programele antivirus tradiționale și administratorii de sistem au mari dificultăți în eliminarea codului malițios.
Și ce instalează odată ce muști momeala? În principal, hoți de informații precum Lumma Stealer sau Vidar Stealer. Aceste programe malware nu scot niciun sunet; scotocesc prin browserul tău pentru a fura cookie-uri de sesiune , parole salvate și, cel mai important, pentru a accesa portofelele tale de criptomonede . De asemenea, pot instala troieni de acces la distanță (RAT) precum AsyncRAT sau SecTopRAT, care permit hackerului să îți vizualizeze ecranul , să înregistreze fiecare apăsare de tastă și să se deplaseze în rețeaua companiei tale dacă ești conectat la serviciu.
Semne clare pentru detectarea fraudei
Dacă nu vrei să fii înșelat, fii atent la aceste semne. În primul rând, fii suspicios dacă CAPTCHA apare într-o fereastră pop-up sau pe un domeniu cu un nume foarte ciudat, plin de cifre și litere fără sens. Sistemele legitime sunt de obicei integrate organic în pagină.
Semnul revelator este o solicitare pentru acțiuni externe. Dacă un site web vă cere să descărcați un fișier , să instalați o extensie de browser sau să executați orice combinație de taste în afara filei curente, fugiți imediat . Nicio companie reputată, nici măcar Google sau Cloudflare, nu vă va cere să deschideți promptul de comandă pentru a demonstra că sunteți om.
Ce trebuie să faci dacă ai executat deja comanda?
Dacă ți-ai dat seama prea târziu și ai lipit deja codul, nu intra în panică, ci acționează rapid. Primul lucru de făcut este să te deconectezi de la internet (oprești Wi-Fi-ul sau deconectezi cablul). Acest lucru este vital deoarece malware-ul trebuie să comunice cu serverul atacatorului pentru a-ți trimite datele; prin întreruperea conexiunii, limitezi exfiltrarea.
În continuare, urmați cu strictețe acești pași:
- Nu reporniți computerul imediat, deoarece unii viruși se instalează mai ușor în timpul pornirii.
- alerga a scanare antivirus completă și actualizate (scanări offline, dacă este posibil).
- Curățați browserul: ștergeți memoria cache, cookie-urile și eliminați orice extensie suspectă că nu te-ai instalat singur.
- din un alt dispozitiv securizatSchimbă parolele pentru conturile tale importante (e-mail, cont bancar, rețele sociale).
- Inchide tot sesiuni active în conturile dvs., deoarece furtul de cookie-uri permite atacatorului să intre chiar dacă vă schimbați parola.
Pentru a evita aceste surprize, cel mai bun instrument este să întrerupeți navigarea. Nu vă grăbiți când apare o verificare neașteptată. Mențineți întotdeauna sistemul de operare și software-ul antivirus actualizate și, dacă utilizați un browser modern, activați toate protecțiile împotriva site-urilor web periculoase.
Dacă dețineți un site web WordPress, nu neglijați actualizările. Mențineți pluginurile și temele actualizate , utilizați autentificarea cu doi factori (2FA) pentru contul de administrator și folosiți instrumente de monitorizare precum Wordfence pentru a detecta dacă cineva a injectat cod suspect în fișierele dvs. Rețineți că, cu cât instalați mai puține pluginuri inutile, cu atât suprafața de atac devine mai mică.