Uwaga na nową metodę phishingu: złośliwa CAPTCHA!
Uwaga na nową metodę phishingu: złośliwa CAPTCHA!
W ostatnich dniach zauważono nową, sprytną metodę phishingu, która może zaskoczyć niejednego użytkownika. Przestępcy wykorzystują złośliwą CAPTCHA, aby zdobyć dostęp do wrażliwych danych.
Jak to działa? Ofiara, odwiedzając zainfekowaną stronę, widzi prośbę o potwierdzenie, że jest człowiekiem. W tym momencie pojawia się instrukcja, która wydaje się być całkowicie niewinna:
Naciśnij win+rNaciśnij ctrl+vNaciśnij enterJednak to, co dzieje się za kulisami, jest przerażające. Złośliwa strona umieszcza w schowku systemowym ofiary komendę Powershell, a użytkownik, nieświadomie, uruchamia ją. W efekcie komputer zostaje zainfekowany malwarem.
Warto być czujnym i unikać podejrzanych instrukcji, nawet gdy wyglądają na niewinne!
Na podstawie: Źródła








