- Legitimni CAPTCHA-ji so omejeni na preproste vizualne ali slušne teste znotraj brskalnika in nikoli ne zahtevajo izvajanja zunanjih ukazov.
- Sodobne prevare uporabljajo socialni inženiring, da uporabnika prelisičijo v namestitev zlonamerne programske opreme, kot sta Lumma Stealer ali AsyncRAT.
- Zgodnje odkrivanje je odvisno od previdnosti pri morebitnih zahtevah za prenos datotek ali uporabo sistemske konzole med preverjanjem.
To ste verjetno že tisočkrat doživeli: brskate po internetu in nenadoma se pojavi tipično polje »Nisem robot« ali pa ste pozvani, da izberete vse fotografije, ki prikazujejo semaforje. Ta orodja, znana kot CAPTCHA, so temeljne komponente spletne varnosti, ki preprečujejo, da bi boti internet preplavili z neželeno pošto ali brez razlikovanja ustvarjali lažne račune.
Težava je v tem, da so kibernetski kriminalci, ki vedno iščejo vrzeli v zakonodaji, začeli uporabljati zlonamerne imitacije teh testov. Izkoriščajo dejstvo, da smo jih vajeni videti, in jim slepo zaupajo, da bodo v naše računalnike prikradle zlonamerno programsko opremo, ne da bi se tega sploh zavedali. V bistvu varnostni ukrep spremenijo v trojanskega konja, ki ogroža našo zasebnost.
Kaj točno je CAPTCHA in kako naj bi delovala?
Za tiste, ki s temo niso seznanjeni, je CAPTCHA kratica za avtomatiziran Turingov test, zasnovan za razlikovanje ljudi od strojev . Njegov namen je blokirati skripte in avtomatizirane programe, ki ne morejo rešiti preprostih ugank. Najpogostejše vrste so vizualne (popačene črke ali slike), slušne in Googlov napredni reCAPTCHA , ki analizira vedenje miške in navigacijo v ozadju, da ugotovi, ali ste resnična oseba.
Najpomembneje si je zapomniti, da pristen sistem preverjanja deluje samo na spletu . Prosil vas bo, da kliknete, rešite uganko ali vnesete kodo, ki jo vidite na zaslonu, vendar vas nikoli ne bo prisilil, da zapustite brskalnik, da bi lahko komunicirali z notranjim delovanjem vašega operacijskega sistema.
Past ponarejenih CAPTCHA in metoda ClickFix
Goljufi so izpopolnili umetnost prevare. Zdaj ne ustvarjajo le strani, ki so podobne stranem znanih blagovnih znamk, temveč tudi okužijo legitimna spletna mesta (zlasti tista, ki temeljijo na zastarelem WordPressu ), da bi nanje vstavili svoje ponarejene čeke. Ena najnevarnejših taktik se imenuje ClickFix.
V tem primeru uporabnik vidi CAPTCHA, ki je videti povsem normalno. Vendar pa spletno mesto pri poskusu preverjanja identitete prikaže sporočilo, da je prišlo do tehnične napake ali da je potrebno dodatno preverjanje . Tukaj je kvačka: spletno mesto samodejno kopira zlonamerno kodo v odložišče in uporabnika pozove, naj v sistemu Windows pritisne Win + R, Ctrl + V in Enter oziroma v računalniku Mac uporabi Terminal.
S tem uporabnik ročno zažene ukaz PowerShell ali mshta.exe . To je izjemno nevarno, ker brskalnik ne more blokirati nečesa, kar se lastnik računalnika odloči izvesti. Gre za čisti socialni inženiring: prepričajo nas, da odpravljamo napako, medtem ko v resnici odpiramo vhodna vrata napadalcu.
Nevidna nevarnost: EtherHiding in kraja podatkov
Da bi te prevare še otežili sledenje, nekatere skupine, kot je ClearFake, uporabljajo tehniko, imenovano EtherHiding . Namesto da bi virus shranili na strežnik okuženega spletnega mesta, ga gostijo v pametnih pogodbah na verigi blokov (kot je Binance Smart Chain ). Ker je veriga blokov nespremenljiva in decentralizirana, imajo tradicionalni protivirusni programi in sistemski skrbniki zelo težave z odstranjevanjem zlonamerne kode.
In kaj namestijo, ko se enkrat ujamete v vabo? Predvsem kradljivce informacij, kot sta Lumma Stealer ali Vidar Stealer. Ta zlonamerna programska oprema ne oddaja glasu; brska po vašem brskalniku, da bi ukradla piškotke seje , shranjena gesla in, kar je najpomembneje, dostopala do vaših denarnic s kriptovalutami . Namestijo lahko tudi trojanske konje za oddaljeni dostop (RAT), kot sta AsyncRAT ali SecTopRAT, ki hekerju omogočajo ogled vašega zaslona , beleženje vsakega pritiska tipke in premikanje po omrežju vašega podjetja, če ste prijavljeni v službo.
Jasni znaki za odkrivanje goljufij
Če ne želite biti prevarani, bodite pozorni na te znake. Najprej bodite sumničavi, če se CAPTCHA prikaže v pojavnem oknu ali na domeni z zelo čudnim imenom, polnim nesmiselnih številk in črk. Legitimni sistemi so običajno organsko integrirani v stran.
Znak za to je zahteva za zunanja dejanja. Če vas spletno mesto pozove , da prenesete datoteko , namestite razširitev brskalnika ali izvedete katero koli kombinacijo tipk zunaj trenutnega zavihka, takoj pobegnite . Nobeno ugledno podjetje, niti Google ali Cloudflare, vas ne bo prosilo, da odprete ukazni poziv, da bi dokazali, da ste človek.
Kaj storiti, če ste ukaz že izvedli?
Če ste se tega zavedli prepozno in ste kodo že prilepili, ne paničarite, ampak ukrepajte hitro. Najprej se prekinite z internetom (izklopite Wi-Fi ali izvlecite kabel). To je ključnega pomena, ker mora zlonamerna programska oprema komunicirati s strežnikom napadalca, da lahko pošlje vaše podatke; s prekinitvijo povezave omejite možnost uhajanja.
Nato strogo sledite tem korakom:
- Računalnika ne zaženite znova takoj, saj se nekateri virusi bolje primejo med zagonom.
- teči a celoten protivirusni pregled in posodobljeno (če je mogoče, skeniranje brez povezave).
- Očistite brskalnik: počistite predpomnilnik, piškotke in odstranite vse sumljiva razširitev ki ga nisi sam namestil.
- iz še ena varna napravaSpremenite gesla za svoje kritične račune (e-pošta, bančni račun, družabna omrežja).
- Zapri vse aktivne seje v vaših računih, saj kraja piškotkov napadalcu omogoča vstop, tudi če spremenite geslo.
Da bi se izognili tem presenečenjem, je najboljše orodje, da začasno ustavite. Ne hitite, ko se prikaže nepričakovano preverjanje. Vedno posodabljajte operacijski sistem in protivirusno programsko opremo, če pa uporabljate sodoben brskalnik, omogočite vse zaščite pred nevarnimi spletnimi mesti.
Če imate spletno mesto WordPress, ne zanemarjajte posodobitev. Poskrbite, da bodo vaši vtičniki in teme posodobljeni , za skrbniški račun uporabite dvofaktorsko preverjanje pristnosti (2FA) in orodja za spremljanje, kot je Wordfence, da zaznate, ali je kdo v vaše datoteke vbrizgal sumljivo kodo. Ne pozabite, da manj nepotrebnih vtičnikov, ki jih imate nameščenih, manjša postane vaša površina za napad.