هشدار درباره کلاهبرداری‌های فیشینگ از طریق CAPTCHA جعلی
Beware this CAPTCHA scam designed to steal your data
کلاهبرداران سایبری با سوءاستفاده از اعتماد کاربران به آزمون‌های CAPTCHA، آن‌ها را فریب می‌دهند تا کدهای مخرب را روی سیستم‌های خود اجرا کنند. این حملات که توسط FTC نیز گزارش شده‌اند، منجر به سرقت اطلاعات حساس از طریق اجرای دستورات در خط فرمان سیستم‌عامل می‌شود.
مکانیزم حمله و سوءاستفاده از CAPTCHA
در این روش، مهاجمان با طراحی وب‌سایت‌های جعلی که ظاهری مشابه سایت‌های معتبر مانند Amazon یا Facebook دارند، یک پنجره CAPTCHA ساختگی به کاربر نمایش می‌دهند. برخلاف CAPTCHAهای واقعی که برای تشخیص انسان از ربات استفاده می‌شوند، این ابزار جعلی از کاربر می‌خواهد برای تایید هویت، ترکیبی از کلیدهای میانبر صفحه کلید را وارد کند.
هدف اصلی این دستورات، کپی کردن کدهای مخرب از حافظه موقت (Clipboard) و اجرای آن‌ها در محیط خط فرمان سیستم‌عامل است. در سیستم‌عامل ویندوز، مهاجمان کاربر را ترغیب می‌کنند تا با فشردن کلیدهای Windows+R و سپس Ctrl+V، دستورات مخرب را در پنجره Run اجرا کند. در سیستم‌عامل macOS نیز از کاربر خواسته می‌شود با فشردن Command+Space و باز کردن Terminal، دستورات مخرب را با استفاده از Command+V در آن جای‌گذاری و اجرا نماید.
پیامدها و خطرات امنیتی
اجرای این دستورات در خط فرمان به مهاجمان اجازه می‌دهد تا به صورت خودکار بدافزارهای مخرب را بر روی لپ‌تاپ یا گوشی کاربر دانلود و نصب کنند. این بدافزارها با هدف سرقت داده‌های حساس طراحی شده‌اند و می‌توانند کنترل سیستم را به خطر بیندازند. با توجه به رواج این حملات، کمیسیون تجارت فدرال (FTC) هشدارهای رسمی در این زمینه صادر کرده است.
نکته‌های کلیدی
- استفاده از CAPTCHAهای جعلی برای فریب کاربران
- سوءاستفاده از کلیدهای میانبر سیستم‌عامل برای اجرای کدهای مخرب
- هدف قرار دادن کاربران ویندوز و macOS
- امکان دانلود و نصب خودکار بدافزار پس از اجرای دستورات
- هشدار رسمی FTC درباره این نوع حملات
چه باید کرد
- از وارد کردن دستورات یا کلیدهای میانبر درخواستی در پنجره‌های مشکوک CAPTCHA خودداری کنید.
- هرگز کدهای ناشناسی که از طریق وب‌سایت‌ها در Clipboard شما قرار می‌گیرند را در خط فرمان (Run یا Terminal) اجرا نکنید.
- در صورت مشاهده درخواست‌های غیرمعمول برای تایید هویت، بلافاصله وب‌سایت را ترک کنید.
- از صحت آدرس وب‌سایت (URL) پیش از تعامل با هرگونه آزمون امنیتی اطمینان حاصل کنید.