犯罪者如何使用 CAPTCHA 傳播惡意軟體？

如果網站有驗證碼，我們更有可能信任它，因為它給人一種專業的感覺。不幸的是，不法分子知道這一點，並創建了假的 CAPTCHA，從而用惡意軟體感染您的電腦。

惡意行為者在現實世界中如何使用 CAPTCHA？

根據 McAfee 的報告，詐騙者現在正在利用 CAPTCHA 來對付人們，方法是將 CAPTCHA 加入惡意網站。當有人造訪該網站時，就會出現一個假的驗證碼，誘使用戶相信他們已經進入了一個安全的網站。

在 McAfee 分析的例子中，攻擊是在有人瀏覽 Google 以盜版電玩遊戲時開始的。他們可能正在尋找遊戲的破解程式或整個可執行檔。無論哪種方式，詐騙者都會建立一個網站，聲稱提供使用者所需的內容，但實際上是為了將惡意軟體下載到受害者的電腦上。這是下載盜版遊戲的真正安全隱患之一。

當受害者造訪惡意網站時，網站會向使用者顯示一個假的驗證碼。這看起來與您在合法網站上看到的 CAPTCHA 非常相似，因此很可能不會引起人們的任何懷疑。當使用者嘗試驗證自己時，網站會通知他們必須採取進一步措施才能造訪網站。網站只是要求人們按下Win + R，然後按CTRL + V，最後按Enter。

這看起來像是一個奇怪的指令列表，但網站要求您這樣做是有充分理由的。當使用者點擊 CAPTCHA 的「我不是機器人」按鈕時，網站會將惡意 PowerShell 腳本載入到他們的剪貼簿中。該腳本無法自行運行，因此網站會要求使用者按Win + R開啟運行，按 CTRL + V貼上惡意命令，然後按Enter運行。

透過使用 PowerShell 下載惡意軟體，它可以輕鬆繞過您電腦上設定的任何防毒或安全性檢查。程式碼會下載 Lumma Stealer，然後開始從目標裝置竊取個人資訊。

如何避免這個驗證碼技巧

避免這種伎倆的最好方法是永遠不要盲目相信安全措施。在遵循任何指示之前，請務必考慮您正在訪問的網站和安全工具的上下文；它可能正在試圖誤導您。

至少，CAPTCHA 永遠不會要求您下載檔案或在您的電腦上執行命令。如果您想要進一步驗證，他們通常需要一個謎題 - 您可能已經看到需要識別帶有公共汽車的圖像或將拼圖塊滑入正確位置的謎題。如果 CAPTCHA 要求您在電腦上執行某些操作，則很可能是惡意軟體的跡象。

詐騙者總是想辦法將惡意軟體潛入您的系統，他們用來欺騙您的狡猾手段永無止境。留意可疑的驗證碼，這樣你就不會受到這種惡意攻擊。