Декількома словами
Кіберзлочинці використовують підроблені підтвердження «Я не робот» для розповсюдження шкідливого ПЗ та викрадення даних. Користувачам слід бути пильними та не вводити дані з буфера обміну на підозрілих сайтах, а також використовувати надійні паролі та менеджери паролів для захисту.
Кіберзлочинці розробили нову, особливо підлу методику, щоб заманити необізнаних користувачів Інтернету в пастку: підроблені підтвердження «Я не робот» використовуються для поширення шкідливого програмного забезпечення та викрадення конфіденційних даних, повідомляє експертний блог Malwarebytes з Каліфорнії.
Як працює схема
- Приманка: Користувачі потрапляють на вебсайт, який обіцяє популярний контент, такий як фільми, музика чи новини.
- Підроблений запит безпеки: Щоб нібито довести, що вони не роботи, відвідувачі повинні виконати певні, знайомі інструкції, які вони вже бачили на інших сайтах. «Ніхто не замислиться двічі, якщо його попросять довести, що він не робот», – зазначають експерти.
- Сайт непомітно копіює шкідливу команду в буфер обміну.
- Користувача просять скопіювати вміст буфера обміну в поле, тим самим встановлюючи шкідливе програмне забезпечення на комп'ютер!
- Фальшивий процес верифікації: Користувачі повинні скопіювати вміст свого буфера обміну у вікно «Виконати», відкрите за допомогою комбінації клавіш.
Яка загроза?
Шкідливе програмне забезпечення може викрасти конфіденційні дані, такі як паролі, банківську інформацію та особисті файли. Особливо поширеним зараз є «Lumma Stealer», троян, який цілеспрямовано витягує конфіденційну інформацію з заражених комп'ютерів, пише Malwarebytes.
Для користувачів: Будьте обережні! У таких ситуаціях не виконуйте жодних запитів на відкриття командного рядка або вставку чогось із буфера обміну.
Захист паролями
Навіть без прямого зараження шкідливим програмним забезпеченням існує ще одна небезпека: ненадійні або злегка змінені паролі можуть відкрити хакерам двері. Багато користувачів Інтернету використовують слабкі, повторювані або лише трохи змінені паролі для своїх онлайн-акаунтів. Кіберзлочинці використовують ці прогалини в безпеці для захоплення облікових записів, викрадення конфіденційних даних або навіть крадіжки особистих даних. Щоб захистити себе, користувачі повинні використовувати надійний, унікальний пароль для кожного облікового запису. Але хто може запам'ятати всі ці паролі? Ось тут і стають у пригоді менеджери паролів: вони створюють і зберігають складні паролі та автоматично реєструють користувачів – це безпечніший метод, ніж зберігання в браузері.
