- Legitima CAPTCHA:er är begränsade till enkla visuella eller auditiva tester i webbläsaren och begär aldrig exekvering av externa kommandon.
- Moderna bedrägerier använder social ingenjörskonst för att lura användaren att installera skadlig programvara som Lumma Stealer eller AsyncRAT.
- Tidig upptäckt kräver att man är försiktig med alla förfrågningar om att ladda ner filer eller använda systemkonsolen under en kontroll.
Du har säkert upplevt detta tusen gånger: du surfar på internet och plötsligt dyker den typiska rutan "Jag är inte en robot" upp , eller så blir du ombedd att välja alla foton som visar trafikljus. Dessa verktyg, så kallade CAPTCHA, är grundläggande komponenter i webbsäkerhet för att förhindra att bottar översvämmar internet med skräppost eller skapar falska konton urskillningslöst.
Problemet är att cyberbrottslingar, som alltid letar efter kryphål, har börjat använda illvilliga imitationer av dessa tester. De utnyttjar det faktum att vi är vana vid att se dem och litar blint på att de smyger in skadlig programvara i våra datorer utan att vi ens märker det. I grund och botten förvandlar de en säkerhetsåtgärd till en trojansk häst för att äventyra vår integritet.
Vad är egentligen en CAPTCHA och hur ska den fungera?
För er som inte är bekanta med ämnet är CAPTCHA en förkortning för ett automatiserat Turingtest utformat för att skilja människor från maskiner . Dess syfte är att blockera skript och automatiserade program som inte kan lösa enkla pussel. De vanligaste typerna är visuella (förvrängda bokstäver eller bilder), auditiva och Googles avancerade reCAPTCHA , som analyserar musbeteende och bakgrundsnavigering för att avgöra om du är en riktig person.
Det viktigaste att komma ihåg är att ett genuint verifieringssystem bara sker på webben . Det kommer att be dig klicka, lösa ett pussel eller skriva in en kod du ser på skärmen, men det kommer aldrig att tvinga dig att lämna webbläsaren för att interagera med operativsystemets interna funktioner.
Fällan med falska CAPTCHA:er och ClickFix-metoden
Bedragare har fulländat konsten att bedräga. Nu skapar de inte bara sidor som liknar välkända varumärkens, utan de infekterar även legitima webbplatser (särskilt de som är baserade på föråldrad WordPress ) för att injicera sina falska checkar. En av de farligaste taktikerna kallas ClickFix.
I det här scenariot ser användaren en CAPTCHA som ser helt normal ut. Men när webbplatsen försöker verifiera sin identitet visar den ett meddelande som anger att det finns ett tekniskt fel eller att ytterligare verifiering krävs . Haken är den: webbplatsen kopierar automatiskt skadlig kod till urklipp och uppmanar användaren att trycka på Win + R, Ctrl + V och Enter i Windows, eller att använda Terminal på en Mac.
Genom att göra detta kör användaren manuellt ett PowerShell-kommando eller mshta.exe . Detta är extremt farligt eftersom webbläsaren inte kan blockera något som datorägaren väljer att köra. Det är ren social ingenjörskonst: de får oss att tro att vi fixar en bugg när vi i själva verket öppnar vår ytterdörr för en angripare.
Den osynliga faran: EtherHiding och datastöld
För att göra dessa bedrägerier ännu svårare att spåra använder vissa grupper som ClearFake en teknik som kallas EtherHiding . Istället för att lagra viruset på den infekterade webbplatsens server, lagrar de det i smarta kontrakt på blockkedjan (som Binance Smart Chain ). Eftersom blockkedjan är oföränderlig och decentraliserad har traditionella antivirusprogram och systemadministratörer mycket svårt att ta bort den skadliga koden.
Och vad installerar de när du väl nappar på betet? Främst informationsstjälare som Lumma Stealer eller Vidar Stealer. Denna skadliga programvara ger inte ifrån sig ett ljud; de rotar igenom din webbläsare för att stjäla sessionscookies , sparade lösenord och, viktigast av allt, komma åt dina kryptovalutaplånböcker . De kan också installera fjärråtkomsttrojaner (RAT) som AsyncRAT eller SecTopRAT, vilket gör att hackaren kan se din skärm , logga varje tangenttryckning och röra sig i ditt företags nätverk om du är inloggad på jobbet.
Tydliga tecken för att upptäcka bedrägerier
Om du inte vill bli lurad, var uppmärksam på dessa tecken. Var först misstänksam om CAPTCHA visas i ett popup-fönster eller på en domän med ett väldigt konstigt namn fullt av meningslösa siffror och bokstäver. Legitima system är vanligtvis organiskt integrerade i sidan.
Det tydliga tecknet är en begäran om externa åtgärder. Om en webbplats ber dig att ladda ner en fil , installera ett webbläsartillägg eller utföra någon tangentkombination utanför den aktuella fliken, spring därifrån omedelbart . Inget välrenommerat företag, inte ens Google eller Cloudflare, kommer att be dig att öppna kommandotolken för att bevisa att du är människa.
Vad ska man göra om man redan har kört kommandot?
Om du insåg det för sent och redan klistrade in koden, få inte panik, utan agera snabbt. Det första du ska göra är att koppla bort dig från internet (stäng av Wi-Fi eller dra ur kabeln). Detta är viktigt eftersom skadlig programvara behöver kommunicera med angriparens server för att skicka dina data; genom att avbryta anslutningen begränsar du exfiltreringen.
Följ sedan dessa steg strikt:
- Starta inte om datorn omedelbart, eftersom vissa virus får fäste bättre under uppstart.
- kör a fullständig virussökning och uppdaterad (offline-skanningar om möjligt).
- Rensa din webbläsare: rensa cachen, cookies och ta bort alla misstänkt tillägg att du inte installerade dig själv.
- från en annan säker enhetÄndra lösenorden för dina viktiga konton (e-post, bank, sociala medier).
- Stäng alla Aktiva Sessioner i dina konton, eftersom cookiestöld gör att angriparen kan komma in även om du ändrar ditt lösenord.
För att undvika dessa överraskningar är det bästa verktyget att pausa. Skynda dig inte när en oväntad verifiering visas. Håll alltid ditt operativsystem och antivirusprogram uppdaterade, och om du använder en modern webbläsare, aktivera alla skydd mot farliga webbplatser.
Om du äger en WordPress-webbplats, glöm inte bort uppdateringar. Håll dina plugins och teman uppdaterade , använd tvåfaktorsautentisering (2FA) för administratörskontot och använd övervakningsverktyg som Wordfence för att upptäcka om någon har injicerat misstänkt kod i dina filer. Kom ihåg att ju färre onödiga plugins du har installerat, desto mindre blir din attackyta .