Shares

În acest material o să discutăm despre CAPTCHA și o să furnizăm informații despre cum să depistați un fake CAPTCHA.

Recent, cercetătorii de securitate cibernetică au descoperit o campanie periculoasă de distribuire a malware-ului HelloTDS, care folosește o metodă ingenioasă – un CAPTCHA fals (fake CAPTCHA).

Înainte de toate, ce este un CAPTCHA?

CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) este un test simplu folosit pe site-uri web pentru a verifica dacă utilizatorul este un om sau un bot. Poate apărea sub forma:

  • Selectării unor imagini (ex: „alege toate imaginile cu semne de circulație”);
  • Introducerii unor caractere deformate;
  • Rezolvării unui mic puzzle sau clic pe un checkbox („I’m not a robot”).

Scopul principal al CAPTCHA-ului este prevenirea abuzurilor automate, cum ar fi spamul, înregistrările false sau atacurile de tip brute force.

Ce este un „Fake CAPTCHA”?

Un Fake CAPTCHA este o imitație a acestor teste, folosită de atacatori pentru a crea o aparență de legitimitate. În realitate, aceste CAPTCHA false sunt doar o interfață care maschează scopuri malițioase.

În cazul analizat de cercetătorii de la Zscaler ThreatLabz, infrastructura denumită FakeCaptcha este folosită pentru a distribui malware-ul HelloTDS, redirecționând utilizatorii către site-uri periculoase care:

  • Instalează malware sau spyware
  • Fură date personale
  • Servesc campanii de phishing

Cum funcționează atacul HelloTDS prin Fake CAPTCHA

Atacul HelloTDS este sofisticat și folosește mai multe tehnici:

  1. Utilizatorul accesează un site compromis, aparent legitim.
  2. Se afișează o pagină cu un CAPTCHA fals, care pare autentic.
  3. După ce utilizatorul „trece” testul, este redirecționat automat către un URL controlat de atacatori.
  4. Acolo, în funcție de sistemul și browserul utilizatorului, i se livrează un payload specific:
    • Malware (cum ar fi RedLine Stealer);
    • Phishing;
    • Extensii periculoase pentru browser.

Atacul folosește și cloaking (deghizare) și filtrare geografică, astfel încât doar anumite victime „valoroase” (în funcție de țară, sistem de operare, browser etc.) sunt direcționate către conținut malițios.

Cum se poate evita expunerea la atacuri prin Fake CAPTCHA

Pentru a preveni infectarea sau redirecționarea către conținut malițios, este important să se urmeze câteva recomandări de bază:

  • Verificarea adresei URL: un CAPTCHA autentic este afișat exclusiv pe site-uri legitime. În cazul în care un domeniu necunoscut solicită rezolvarea unui test CAPTCHA, este recomandat ca pagina să fie închisă imediat;
  • Atenție la redirecționări suspecte: dacă, în urma completării unui CAPTCHA, utilizatorul este redirecționat către un site cu filme, actualizări software sau extensii de browser, acest comportament ar trebui considerat suspect;
  • Evitarea instalării automate: nu trebuie instalate extensii de browser sau aplicații sugerate imediat după interacțiuni cu CAPTCHA-uri, mai ales dacă acestea nu provin din surse cunoscute;
  • Utilizarea soluțiilor de securitate: instalarea unui antivirus actualizat și a unor extensii de browser dedicate blocării reclamelor și urmăririi online este esențială pentru prevenirea infectărilor;
  • Accesarea conținutului din surse de încredere: este recomandat să se evite site-urile de tip piraterie sau cele care oferă software sau conținut „gratuit” de origine incertă;
  • Verificarea sursei CAPTCHA-ului: CAPTCHA-urile autentice sunt, de obicei, furnizate de servicii bine cunoscute precum Google reCAPTCHA. Orice altă formă de CAPTCHA, fără menționarea clară a sursei, ar trebui privită cu suspiciune.

Concluzie

Pe măsură ce metodele de atac evoluează, și utilizatorii trebuie să devină mai precauți, CAPTCHA-urile false sunt din ce în ce mai des folosite pentru a păcăli vizitatorii neatenți și pentru a facilita distribuirea de malware sau colectarea de date personale.

Informația corectă și vigilența rămân cele mai eficiente forme de protecție împotriva acestor tipuri de amenințări. Pentru a reduce riscul de expunere la amenințări, se recomandă implementarea următoarelor soluții de securitate:

  • Utilizarea unui antivirus cu firewall integrat – oferă protecție în timp real împotriva fișierelor periculoase și blochează conexiunile suspecte;
  • Implementarea unui firewall hardware – oferă un nivel suplimentar de filtrare și control la nivel de rețea, ideal pentru mediile de lucru.
  • Menținerea unei vigilențe sporite – recunoașterea semnelor de phishing sau activitate suspectă este esențială în evitarea accesării conținutului malițios.
  • Accesarea exclusivă a paginilor necesare muncii – limitarea navigării doar la surse verificate reduce considerabil riscul de a interacționa cu site-uri compromise.

Dacă aveți nevoie de ajutor pentru implementarea securității în companie, vă stăm la dispoziție.

Zemernett este o companie de externalizare IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, punând activ umărul la dezvoltarea IT a companiilor client.

Shares