Bedragare utnyttjar falska CAPTCHA-tester för att installera skadlig programvara
Falska CAPTCHA-tester används nu för att lura användare att köra kommandon som installerar skadlig kod och stjäl personlig data.
Cyberbrottslingar har börjat använda CAPTCHA-system som en metod för att infiltrera användares datorer. Istället för den vanliga verifieringen uppmanas offret att använda kortkommandon för att klistra in skadlig kod i systemverktyg som 'Kör' i Windows eller 'Terminal' i macOS.
Genom att utföra dessa instruktioner ger användaren ovetandes tillåtelse till att ladda ner spionprogram eller keyloggers. Dessa verktyg är utformade för att exfiltrera lösenord och finansiell information, vilket möjliggör vidare identitetsstöld och bedrägeri.
Säkerhetsvarningar från myndigheter betonar att legitima CAPTCHA-tester aldrig kräver interaktion med operativsystemets terminal eller kör-kommandon. Vid misstanke om intrång bör användare omedelbart koppla från internet och köra en säkerhetsgenomsökning.