犯罪者如何使用 CAPTCHA 傳播惡意軟體?

如果網站有驗證碼,我們更有可能信任它,因為它給人一種專業的感覺。不幸的是,不法分子知道這一點,並創建了假的 CAPTCHA,從而用惡意軟體感染您的電腦。

惡意行為者在現實世界中如何使用 CAPTCHA?

犯罪者如何使用 CAPTCHA 傳播惡意軟體?

根據 McAfee 的報告,詐騙者現在正在利用 CAPTCHA 來對付人們,方法是將 CAPTCHA 加入惡意網站。當有人造訪該網站時,就會出現一個假的驗證碼,誘使用戶相信他們已經進入了一個安全的網站。

在 McAfee 分析的例子中,攻擊是在有人瀏覽 Google 以盜版電玩遊戲時開始的。他們可能正在尋找遊戲的破解程式或整個可執行檔。無論哪種方式,詐騙者都會建立一個網站,聲稱提供使用者所需的內容,但實際上是為了將惡意軟體下載到受害者的電腦上。這是下載盜版遊戲的真正安全隱患之一。

當受害者造訪惡意網站時,網站會向使用者顯示一個假的驗證碼。這看起來與您在合法網站上看到的 CAPTCHA 非常相似,因此很可能不會引起人們的任何懷疑。當使用者嘗試驗證自己時,網站會通知他們必須採取進一步措施才能造訪網站。網站只是要求人們按下Win + R,然後按CTRL + V,最後按Enter

這看起來像是一個奇怪的指令列表,但網站要求您這樣做是有充分理由的。當使用者點擊 CAPTCHA 的「我不是機器人」按鈕時,網站會將惡意 PowerShell 腳本載入到他們的剪貼簿中。該腳本無法自行運行,因此網站會要求使用者按Win + R開啟運行,按 CTRL + V貼上惡意命令,然後按Enter運行。

透過使用 PowerShell 下載惡意軟體,它可以輕鬆繞過您電腦上設定的任何防毒或安全性檢查。程式碼會下載 Lumma Stealer,然後開始從目標裝置竊取個人資訊。

如何避免這個驗證碼技巧

犯罪者如何使用 CAPTCHA 傳播惡意軟體?

避免這種伎倆的最好方法是永遠不要盲目相信安全措施。在遵循任何指示之前,請務必考慮您正在訪問的網站和安全工具的上下文;它可能正在試圖誤導您。

至少,CAPTCHA 永遠不會要求您下載檔案或在您的電腦上執行命令。如果您想要進一步驗證,他們通常需要一個謎題 - 您可能已經看到需要識別帶有公共汽車的圖像或將拼圖塊滑入正確位置的謎題。如果 CAPTCHA 要求您在電腦上執行某些操作,則很可能是惡意軟體的跡象。

詐騙者總是想辦法將惡意軟體潛入您的系統,他們用來欺騙您的狡猾手段永無止境。留意可疑的驗證碼,這樣你就不會受到這種惡意攻擊。

Sign up and earn $1000 a day ⋙

Leave a Comment

普通電視和智慧電視的差別

普通電視和智慧電視的差別

智慧電視確實風靡全球。憑藉如此多的強大功能和互聯網連接,科技改變了我們觀看電視的方式。

為什麼冷凍室沒有燈,冷藏室有燈?

為什麼冷凍室沒有燈,冷藏室有燈?

冰箱是家庭中常見的家用電器。冰箱通常有 2 個隔間,冷藏室寬敞,並且每次使用者打開時都會自動亮燈,而冷凍室狹窄且沒有燈。

解決 Wi-Fi 速度變慢的網路擁塞問題的 2 種方法

解決 Wi-Fi 速度變慢的網路擁塞問題的 2 種方法

除了路由器、頻寬和乾擾之外,Wi-Fi 網路還受到許多因素的影響,但也有一些智慧的方法可以增強您的網路效能。

如何使用 Tenorshare Reiboot 將 iOS 17 降級到 iOS 16 且不遺失數據

如何使用 Tenorshare Reiboot 將 iOS 17 降級到 iOS 16 且不遺失數據

如果您想在手機上恢復穩定的 iOS 16,這裡是卸載 iOS 17 並從 iOS 17 降級到 16 的基本指南。

每天吃優​​格會對身體產生什麼影響?

每天吃優​​格會對身體產生什麼影響?

酸奶是一種美妙的食物。每天吃優​​格好嗎?每天吃酸奶,你的身體會發生怎樣的變化?讓我們一起來了解一下吧!

哪種米最有益於健康?

哪種米最有益於健康?

本文討論了最有營養的米種類以及如何最大限度地發揮所選米的健康益處。

如何早上準時起床

如何早上準時起床

制定睡眠時間表和就寢習慣、更改鬧鐘以及調整飲食都是可以幫助您睡得更好、早上準時起床的一些措施。

玩 Rent Please! 的提示新手模擬房東

玩 Rent Please! 的提示新手模擬房東

請租用! Landlord Sim 是一款適用於 iOS 和 Android 的模擬手機遊戲。您將扮演一個公寓大樓的房東,開始出租公寓,目標是升級公寓的內部並為租戶做好準備。

最新浴室塔防代碼及代碼輸入方法

最新浴室塔防代碼及代碼輸入方法

取得浴室塔防 Roblox 遊戲代碼並兌換令人興奮的獎勵。它們將幫助您升級或解鎖具有更高傷害的塔。

變壓器的結構、符號和工作原理

變壓器的結構、符號和工作原理

讓我們以最準確的方式了解變壓器的結構、符號和運作原理。

人工智慧讓智慧電視更上一層樓的四種方式

人工智慧讓智慧電視更上一層樓的四種方式

從更好的影像和聲音品質到語音控制等等,這些人工智慧功能讓智慧電視變得更好!

為什麼 ChatGPT 比 DeepSeek 更好

為什麼 ChatGPT 比 DeepSeek 更好

最初,人們對DeepSeek寄予厚望。作為 ChatGPT 強勁競爭對手的 AI 聊天機器人,它承諾提供智慧聊天功能和體驗。

認識 Fireflies.ai:免費的 AI 秘書,幫你節省大量工作時間

認識 Fireflies.ai:免費的 AI 秘書,幫你節省大量工作時間

在記下其他重要事項時很容易錯過重要細節,而在聊天時記筆記可能會分散注意力。 Fireflies.ai 就是解決方案。

如何飼養 Minecraft 中的美西蠑螈,馴服 Minecraft 中的蠑螈

如何飼養 Minecraft 中的美西蠑螈,馴服 Minecraft 中的蠑螈

如果玩家知道如何使用 Axolot Minecraft,它將成為玩家在水下操作時的絕佳助手。

《噤界:前路》PC遊戲配置

《噤界:前路》PC遊戲配置

《寂靜之地:前路》的配置評價相當高,因此您需要在決定下載之前考慮其配置。