Lažni CAPTCHA testovi postaju popularan alat hakera za širenje zlonamjernog softvera. Evo što trebate znati.
Vjerojatno dobro poznajete klasične CAPTCHA testove na internetskim stranicama. Znate već, one gdje morate potvrditi da niste robot? Upisati čudno oblikovana slova i brojke? Označiti sve semafore, autobuse, motore i slično? Ti testovi su doduše uglavnom dosadni i često služe prikupljanju podataka, no sada ih hakeri iskorištavaju za lukavo širenje zlonamjernog softvera.
Barem na to upozoravaju sigurnosni stručnjaci. Prošlog mjeseca tim MalwareBytes Labs otkrio je jedan takav lažni CAPTCHA test koji je korisnika pozvao da zalijepi određeni "provjerni" tekst u Windowsov naredbeni redak Run. Nedavno su izvijestili i o zlonamjernom softveru pod nazivom Quakbot, koji koristi još opasnije varijante te prijevare.
Kako funkcioniraju CAPTCHA prijevare?
Napadi uz pomoć CAPTCHA testova opasni su jer ih korisnici iz navike kliknu, ne razmišljajući kada se pojave na internetskim stranicama. Hakeri tu spontanu reakciju iskorištavaju lažnim skočnim prozorima koji izgledaju gotovo isto kao pravi CAPTCHA testovi.
I u tom slučaju korisnici moraju kliknuti polje kako bi riješili test. Međutim, taj klik ih preusmjerava na druge internetske stranice. Daljnje radnje osiguravaju da se opasne naredbe kopiraju u međuspremnik, što napadačima omogućuje izvršavanje tih naredbi na vašem računalu bez vašeg dopuštenja.
U nekim slučajevima ovi vas lažni CAPTCHA testovi čak pozivaju da pritisnete određene kombinacije tipki koje izravno pokreću Windows PowerShell ili izvršavaju naredbe na vašem uređaju. Zato budite iznimno sumnjičavi prema svim CAPTCHA zahtjevima koji od vas očekuju bilo što neobično.
Ovi napadi poznati su kao ClickFix CAPTCHA napadi jer koriste tehnike socijalnog inženjeringa kako bi prevarili korisnike da kliknu na lažne CAPTCHA testove i druge elemente, koji zatim pokreću zlonamjerne odgovore.
Ovi napadi su iznenađujuće učinkoviti
Kako bi vas zadržali u neznanju, svaki sljedeći klik u ClickFix CAPTCHA napadu popraćen je dodatnim "zahtjevima za provjeru" koji prikrivaju zlonamjernu prirodu događaja. U najgorem slučaju, to dovodi do toga da nesvjesno pokrenete zlonamjernu skriptu koja preuzima kontrolu nad vašim računalom.
Prijevare s CAPTCHA testovima navodno su uspješnije od drugih internetskih prijevara zbog psiholoških trikova koji iskorištavaju naše refleksno ponašanje i nepažnju. Jedina prava zaštita je povećan oprez, osobito pri posjetu nepoznatim internetskim stranicama. I naravno, uporaba pouzdanog antivirusnog softvera koji vas može zaštititi od takvih prijetnji.
VAŠ RECOSI