Betrüger missbrauchen gefälschte CAPTCHAs zur Verbreitung von Schadsoftware
Cyberkriminelle nutzen täuschend echte CAPTCHA-Abfragen, um Nutzer dazu zu bringen, Befehle auszuführen, die Schadsoftware auf ihre Geräte laden.
Sicherheitsforscher warnen vor einer neuen Betrugsmasche, bei der CAPTCHA-Tests als Vehikel für Malware-Infektionen dienen. Dabei werden Nutzer auf gefälschten Websites aufgefordert, Tastenkombinationen zu drücken, um die vermeintliche Echtheit zu verifizieren.
In der Praxis kopieren und fügen die Anwender dabei versteckten Programmcode in die Befehlszeilen ihrer Betriebssysteme ein, etwa in das 'Ausführen'-Fenster von Windows oder das Terminal unter macOS. Dies erlaubt es den Angreifern, Spyware oder Keylogger zu installieren, die systematisch Passwörter und private Daten abgreifen.
Legitime CAPTCHA-Dienste erfordern niemals die Interaktion mit dem Betriebssystem oder die Eingabe von Befehlszeilen-Skripten. Sollte eine Website solche Anweisungen geben, ist höchste Vorsicht geboten. Betroffene Nutzer sollten umgehend die Internetverbindung trennen und eine Sicherheitssoftware zur Bereinigung des Systems einsetzen.