Najnowszy sposób, by kraść pieniądze z kont. Eksperci biją na alarm

20 listopada 2024, 20:12

Cert ostrzega przed nowym zagrożeniem

Źródło zdjęć: © Cert, Phere

Specjaliści ds. cyberbezpieczeństwa z CERT Polska ostrzegają przed nową metodą ataku cyfrowego. Oszuści wykorzystują powszechnie znany mechanizm weryfikacji CAPTCHA, aby nakłonić użytkowników do nieświadomego uruchomienia złośliwego oprogramowania. Przestępcy mogą w ten sposób wykraść pieniądze.

CAPTCHA to powszechnie stosowany mechanizm zabezpieczający w internecie. System początkowo bazował na prostym przepisywaniu znaków, jednak wraz z rozwojem technologii ewoluował w bardziej zaawansowane formy weryfikacji. Obecnie użytkownicy najczęściej spotykają się z mechanizmami opartymi na rozpoznawaniu obrazów lub wybieraniu określonych elementów graficznych.

Najnowsza kampania cyberprzestępcza wykorzystuje znajomość tego mechanizmu przez internautów. Przestępcy tworzą fałszywe strony weryfikacyjne, które łudząco przypominają oryginalny system ReCAPTCHA firmy Google. Zamiast standardowej weryfikacji, użytkownik otrzymuje w tym wypadku instrukcję skopiowania ciągu znaków do schowka systemowego.

Dalsza część artykułu pod materiałem wideo

WIDEO
Usłyszałem "nie" kilkaset razy. To była największa motywacja - Michał Sadowski w Biznes Klasie

Mechanizm działania ataku

Najpierw jednak dostaje wiadomość e-mail, rzekomo pochodzącą z portalu GitHub. W wiadomości znajduje się link do rzekomego raportu bezpieczeństwa, chronionego przez sfałszowany system weryfikacji.

Po wejściu na stronę użytkownik otrzymuje szczegółowe instrukcje, które prowadzą do uruchomienia złośliwego kodu. Schemat działania opiera się na wykorzystaniu systemowych skrótów klawiszowych Windows. Przestępcy nakłaniają do użycia kombinacji Win+R, która otwiera systemowe okno "Uruchom", a następnie do wklejenia skopiowanego wcześniej kodu.

Zagrożenia i metody ochrony

Jeśli to zrobimy, zainstalujemy na swoim komputerze program Lumma Stealer. Oprogramowanie to wykrada dane uwierzytelniające do różnych usług internetowych, narażając użytkownika na poważne straty.

Eksperci ds. cyberbezpieczeństwa z CERT Polska podkreślają, że autentyczne systemy CAPTCHA nigdy nie wymagają opuszczania strony internetowej ani wykonywania operacji systemowych. Dlatego jakiekolwiek wiadomości nakłaniające do użycia kombinacji klawiszy systemowych wymagają zachowania szczególnej ostrożności.

Jest sposób na balkonowych palaczy. Prawnik pokazuje przepis

oprac. Robert Kędzierski

Robert Kędzierski

Zajmuje się dziennikarstwem od 15 lat. Specjalizuję się w tematyce makroekonomicznej, choć bliskie są mi również kwestie społeczne i technologiczne. Wierzę, że sztuczna inteligencja nie zabiera pracy, lecz ją transformuje. Swoimi analizami pomagam czytelnikom zrozumieć złożone zjawiska gospodarcze i ich wpływ na codzienne życie. Śledzę najnowsze trendy technologiczne, badając ich konsekwencje dla społeczeństwa i rynku pracy.

Źródło artykułu:

money.pl