Fałszywe CAPTCHA Malware Wyłącza 145 Procesów Bezpieczeństwa

Znany Monit Staje się Wektorem Ataku

Większość ludzi przechodziła przez CAPTCHA bez zastanowienia. To rutynowe zaufanie jest dokładnie tym, co wykorzystuje nowa kampania malware. Eksperci ds. bezpieczeństwa zidentyfikowali fałszywe strony CAPTCHA zaprojektowane tak, aby wyglądały jak standardowe ekrany weryfikacji „Nie jestem robotem”, z tą różnicą, że zamiast potwierdzać, że jesteś człowiekiem, oszukują cię, abyś zainstalował malware zdolne do wyłączenia 145 różnych procesów bezpieczeństwa na twoim urządzeniu.

Atak działa przez technikę, która staje się coraz bardziej powszechna: zamiast prosić ofiary o pobranie pliku, fałszywa strona instruuje je, aby skopiowały polecenie i wkleiły je do okna dialogowego Uruchamianie w systemie Windows lub do PowerShell. Ponieważ ofiara jest tą, która fizycznie wykonuje polecenie, wiele programów antywirusowych i zabezpieczeń przeglądarki nigdy nie ma szansy zareagować, zanim szkoda zostanie wyrządzona. Po uruchomieniu polecenie PowerShell pobiera i instaluje malware, które systematycznie wyłącza oprogramowanie zabezpieczające działające na komputerze, skutecznie oślepiając system na dalszą kompromitację, podczas gdy w tle kradnie dane.

Dlaczego Ta Metoda Jest Tak Skuteczna

To, co czyni kampanie fałszywego CAPTCHA szczególnie niebezpiecznymi, to jak mało umiejętności technicznych wymagają od ofiary. Nie ma podejrzanego załącznika do otwarcia ani oczywistego pliku wykonywalnego, który wyzwalałby ostrzeżenie bezpieczeństwa. Całe oszustwo opiera się na inżynierii społecznej: stronie, która wygląda wiarygodnie, kroku weryfikacji, który wydaje się rutynowy, i instrukcjach, które wydają się nieszkodliwe, ponieważ kopiowanie i wklejanie tekstu wydaje się czynnością pasywną, a nie aktywną decyzją dotyczącą bezpieczeństwa.

To odzwierciedla szerszą zmianę w sposobie, w jaki cyberprzestępcy pakują swoje ataki. Tak jak hakerzy składają obecnie malware w przeglądarce i nadużywają zaufanych marek, takich jak ChatGPT, aby ominąć wykrywanie, kampanie fałszywego CAPTCHA wykorzystują tę samą zasadę: ukrywanie złośliwych intencji za interfejsem, któremu użytkownicy ufają i z którym wchodzą w interakcje codziennie. Tradycyjne sygnatury antywirusowe są zaprojektowane do wykrywania złośliwych plików, a nie poleceń inicjowanych przez użytkownika wpisywanych w legalne narzędzia systemowe. To właśnie tę lukę te kampanie mają na celu wykorzystać.

Gdy 145 docelowych procesów bezpieczeństwa zostanie wyłączonych, zainfekowany komputer skutecznie traci zdolność do wykrywania lub zgłaszania dalszej złośliwej aktywności. To otwiera drzwi do kradzieży danych uwierzytelniających, przechwytywania danych z przeglądarki i eksfiltracji wszystkiego innego, co jest przechowywane lokalnie — od zapisanych haseł po informacje o portfelach kryptowalut.

Konsekwencje Prywatności po Wyłączeniu Narzędzi Bezpieczeństwa

Prawdziwe niebezpieczeństwo tej kampanii to nie tylko początkowa infekcja — to to, co dzieje się po tym, jak narzędzia bezpieczeństwa zgasną. Z wyłączonym oprogramowaniem ochronnym zainfekowane urządzenie może po cichu wyciekać znacznie więcej, niż większość ofiar zdaje sobie sprawę: loginy przechowywane w przeglądarce, ciasteczka sesyjne, dane autouzupełniania i pliki przechowywane lokalnie. To ta sama kategoria informacji, która ostatecznie zasila incydenty masowego naruszenia danych na dużą skalę. To odzwierciedla wzorce widoczne w przypadkach takich jak naruszenie danych SafePal, które ujawniło dane prawie 40 000 klientów, gdzie wrażliwe dane kont trafiły w niepowołane ręce, czy naruszenie Suno, które ujawniło dane 55 milionów użytkowników bez terminowego powiadomienia. W obu przypadkach konsekwencje odgrywały się długo po początkowej kompromitacji — co jest dokładnie wzorcem, który malware kradnące informacje, takie jak to, ma tworzyć.

Co To Oznacza Dla Ciebie

Jeśli kiedykolwiek zostałeś poproszony o „zweryfikowanie, że jesteś człowiekiem” przez skopiowanie polecenia do okna Uruchamianie lub terminala — to nie jest sposób, w jaki działają legalne systemy CAPTCHA. Prawdziwe systemy weryfikacji nigdy nie proszą użytkowników o otwarcie PowerShell lub wklejanie poleceń systemowych. Każda strona, która to robi, powinna być traktowana jako natychmiastowa czerwona flaga, niezależnie od tego, jak przekonujący jest branding lub układ.

Ta kampania jest przypomnieniem, że współczesne malware coraz częściej celuje w ludzkie zachowanie, a nie w luki w oprogramowaniu. Żadna zapora ogniowa ani aktualizacja antywirusowa nie może w pełni zrekompensować użytkownika, który dobrowolnie wykonuje złośliwe polecenie — dlatego świadomość jest teraz tak samo ważną warstwą obrony jak jakiekolwiek zabezpieczenie techniczne.

Praktyczne Wskazówki

• Nigdy nie kopiuj i nie wklejaj poleceń ze strony internetowej do okna dialogowego Uruchamianie, PowerShell lub Terminala, niezależnie od tego, jak oficjalnie wygląda strona.
• Zamknij kartę przeglądarki natychmiast, jeśli strona CAPTCHA prosi cię o wykonanie jakiejkolwiek czynności poza prostym kliknięciem lub wyborem obrazu.
• Aktualizuj oprogramowanie zabezpieczające i włącz funkcje ochrony przed manipulacją, które mogą zapobiec cichemu wyłączaniu procesów antywirusowych przez malware.
• Jeśli podejrzewasz, że uruchomiłeś podejrzane polecenie, odłącz się od internetu, uruchom pełne skanowanie bezpieczeństwa i zmień hasła do wrażliwych kont z osobnego, niezainfekowanego urządzenia.
• Regularnie przeglądaj hasła zapisane w przeglądarce i rozważ menedżer haseł, ponieważ oprogramowanie kradnące informacje często najpierw celuje w lokalnie przechowywane dane uwierzytelniające.

Kampanie fałszywego CAPTCHA odnoszą sukces, wykorzystując zaufanie do rutyny, której rzadko kwestionujemy. Zachowanie czujności co do tego, co prawdziwy monit weryfikacyjny powinien i nie powinien od ciebie wymagać, pozostaje najprostszą i najskuteczniejszą obroną.