Warnung vor gefälschten CAPTCHA-Seiten, die Benutzer dazu bringen, Malware zu installieren

Cyber-Sicherheitsexperten warnen vor einer neuen Bedrohung, die auf gefälschten CAPTCHA-Seiten basiert, die wie normale Verifizierungstests aussehen, aber tatsächlich dazu genutzt werden, Benutzer zu täuschen und Malware auf ihren Geräten auszuführen.

Wie der Angriff funktioniert

Eine gefälschte CAPTCHA-Seite erscheint während des Surfens und fordert den Benutzer auf, Tastenkombinationen wie Windows + R zu verwenden, um das Ausführen-Fenster zu öffnen, dann Ctrl + V, um einen vorab festgelegten Befehl einzufügen, und schließlich die Eingabetaste zu drücken.

Diese Schritte führen zum Herunterladen einer Malware namens Stealthy StealC Information Stealer, die in der Lage ist, sensible Daten wie Passwörter, Browserdaten, E-Mail-Konten, Spielkonten und Krypto-Wallets zu stehlen.

Der Angriff basiert auf sozialer Ingenieurkunst, um Benutzer dazu zu bringen, die Befehle freiwillig auszuführen, ohne dass traditionelle ausführbare Dateien heruntergeladen werden müssen.

Tipps zur Prävention

Vermeiden Sie es, irgendwelche Systembefehle auszuführen, die Ihnen über den Browser aufgegeben werden, wenn gefälschte CAPTCHA-Seiten erscheinen.

Überprüfen Sie immer die URL der Website, bevor Sie mit einem Verifizierungstest interagieren.

Verwenden Sie Antivirenprogramme und aktualisieren Sie Ihr System regelmäßig, um die Ausnutzung von Schwachstellen zu verringern.

Digitales Bewusstsein: Gehen Sie nicht davon aus, dass alle CAPTCHA-Seiten echt sind, auch wenn sie den üblichen auf legitimen Websites ähneln.

Diese Art von Angriffen unterstreicht die Bedeutung von Vorsicht beim Surfen und zeigt, wie soziale Ingenieurkunst den Benutzer selbst zu einem Werkzeug zur Verbreitung von Malware machen kann.