ClearFake: capacha para captcha falso para que você chame o código de criptografia no PC.

ClearFake: capacha para captcha falso para que você chame o código de criptografia no PC.


A equipe de segurança cibernética de Sekoia descobriu uma novidade variável de enganar informações sobre os nomes conhecidos uma vez que Limpar– A explosão existe há pelo menos dois anos. Mas retornou a uma forma mais complexa e perigosa na limpeza de carteiras digitais e recebendo informações sobre o chegada das vítimas

projeto Use uma página falsa de captcha para enganar as vítimas. -Procedimentos de segurança relacionados à solução de quebra -cabeças, insira o código ou clique no botão para prosseguir. Os pesquisadores encontraram sites falsos que repetem esse mecanismo, tradicional e rotativa. -O formulário usado por uma plataforma de hospedagem em nuvem

https://www.youtube.com/watch?v=c5gjqaocmy

Leste novo estilo de sopro é chamado Clickfix Relevante Correção de serviço na Internet do usuário– Até o meio do ano pretérito, eles foram especificados Pelo menos 9.300 sites invadidos e mostram rostos falsos. Que pode gerar instalação de malware, uma vez que o tradicional lummastealer O número de possíveis vítimas para receber esse risco é de aproximadamente 200.000 pessoas.

Porquê o clearfake age nos PCs?

A explosão começou com Cibernéticos invadidos De várias maneiras, que inclui a vulnerabilidade do servidor ou até o chegada à página da Web diretamente através do roubo de alguns administradores de sistema.

Na posse desses privilégios Eles podem juntar o código HTML que se sobrepõe sobre a fardo da página da web.– Quando as pessoas tentam acessar em vez do teor original, elas enfrentam a inspeção de segurança errada.

Segurando duas telas de capthas falsas usadas em infecções por PC.

Ao tentar editar o captcha para falso duas vezes, o que envolve clicar na caixa A vítima enfrenta erros e avisos de que há um problema na transmissão de dados de conexão. “O que é uma pataratice? Mas isso cria credibilidade para fraude. “É cá que o site sugere que você corrija o fracasso sozinho.

criminal Recomende os procedimentos de lanço -e -passo para transfixar uma janela pop -up “Chamada” do Windows e coloque um código específico.– Em alguns textos encontrados por Sekoia, a sequência é adicionada à dimensão de transferência de computador unicamente pelos usuários para fornecer Ctrl+V de outras maneiras. “Código de inspeção” que foi denunciado e repetido na caixa de texto

Fazer isso Essa pessoa está adicionando um código JavaScript com um comando PowerShell. No dispositivo, ele está infectado, o sistema ajuda a malware e pode fomentar danos, incluindo o roubo de verba do dedo da carteira do dedo e outras informações secretas.

O que é Captcha?

no Conquistar É um mecanismo para verificar a identidade do servidor de posição. O objetivo desta instrumento de proteção é Confirme que a pessoa por trás do pedido de visitante ao site é permitido ou bot. Tente gerar um chegada sintético

Além de se referir a verbos “Para pegar“(Que deve ser usado em inglês) Leste nome é uma abreviatura para Testes públicos automáticos completos para separar computadores de humanos– no Teste de torneio É uma avaliação famosa proposta por um dos melhores pesquisadores de tecnologia para honrar as invenções que ocorrem dos usuários humanos.

A janela do site mostra o código CAPTCHA que será inserido.
Captcha clássico de sensação e letras (Figura: Repita/Cloud)

Geralmente, o Captcha envolve etapas simples com teclado ou cursor. A sensação do código exibida na tela contábil matemática facilmente e selecionando algumas imagens. (Porquê cães ou unicamente bicicletas). O Google usa esse mecanismo há muitos anos. Para melhorar seu algoritmo

Você conhece a tecnologia que o SP PM usa para rastrear as vítimas por chamadas de emergência? Saiba mais sobre isso neste relatório.– Use a oportunidade de rastrear arquivos TecmundoX (Twitter)InstagramFacebook e YouTube Saiba tudo sobre o mundo da tecnologia!





Source link

Publicar comentário