Мошенники заражают компьютеры через поддельные капчи по схеме ClickFix
Злоумышленники стали использовать поддельные капчи (Captcha), чтобы заставлять пользователей самостоятельно запускать вредоносные программы на компьютерах. Схема получила название ClickFix. Об этом сообщает The Guardian.
Пользователю предлагают подтвердить, что он не робот, например поставить галочку в специальном поле. После этого сайт показывает инструкцию: нажать сочетание клавиш Windows + R, затем Ctrl + V и Enter. Windows + R открывает окно «Выполнить», Ctrl + V вставляет в него содержимое буфера обмена (то, что было скопировано автоматически при нажатии на вредоносную «капчу»), Enter запускает вставленную команду. Выполнение этих действий приводит к запуску вредоносного кода, который предварительно копируется в буфер обмена. В некоторых случаях вместо капчи на экране появляется сообщение об ошибке с предложением выполнить аналогичные действия для ее устранения.
«Люди к такому не готовы. Они привыкли ежедневно проходить проверки капчей и доверять своему защитному ПО (программному обеспечению. — РБК). По сути, возникла новая уязвимость, которой активно пользуются злоумышленники», — отметил Фистонич.
Фистонич назвал ClickFix одним из самых распространенных способов распространения вредоносных программ. Он объяснил, что пользователи привыкли ежедневно проходить капчи и доверять защитному программному обеспечению, поэтому не всегда распознают новую угрозу.
The Guardian рекомендует не выполнять команды, которые предлагают ввести на сайте или в окне системы, и использовать антивирусные программы, способные блокировать вредоносные ресурсы. Если компьютер оказался заражен, следует связаться с банком и сменить пароли, начиная с наиболее важных.
Captcha — это автоматическая проверка, которая помогает сайтам отличить человека от бота. Например, пользователю предлагают распознать символы на изображении или выбрать определенные объекты среди нескольких картинок.
В мае зампред Совета по развитию цифровой экономики при Совете Федерации Артем Шейкин предупреждал о мошенниках, которые используют поддельные капчи. Вместо привычной проверки они предлагают пользователям нажать определенные клавиши и запустить вредоносную программу. Это позволяет злоумышленникам получить доступ к паролям, аккаунтам и банковским данным.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
