Des pirates utilisent de faux CAPTCHA pour déployer des logiciels malveillants
Des escrocs détournent les tests CAPTCHA pour inciter les utilisateurs à exécuter des commandes système installant des logiciels espions et volant des données.
Une nouvelle méthode d'escroquerie en ligne utilise des fenêtres contextuelles de CAPTCHA frauduleuses pour compromettre la sécurité des ordinateurs. Au lieu de demander une simple vérification visuelle, ces tests incitent l'utilisateur à copier-coller des lignes de code dans des outils système, tels que la commande 'Exécuter' sous Windows ou le 'Terminal' sur Mac.
Cette manipulation permet aux attaquants d'installer automatiquement des logiciels malveillants ou des enregistreurs de frappe (keyloggers). Ces outils sont conçus pour dérober des identifiants, des mots de passe et des données sensibles afin de faciliter des activités criminelles.
Les experts rappellent qu'un CAPTCHA légitime ne demande jamais d'interagir avec une console de commande ou des raccourcis clavier système. En cas de doute, la recommandation est de ne pas interagir avec l'élément, de couper immédiatement la connexion internet et d'exécuter un logiciel de sécurité pour vérifier l'intégrité du système.