Осторожно! Хакеры используют фейковые CAPTCHA для кражи ваших данных!

Ох, народ, тут такое дело! Хакеры нашли новый прикольный способ вас развести, и это прям мега-зло. 😈 Они теперь используют фейковые CAPTCHA-странички, чтобы натаскать на ваши компы вредоносное ПО. Прикиньте, даже эта штука "Я не робот" теперь может вам навредить. 😱

Всё начинается с того, что вы попадаете на сайт, который уже "похакали". Там вам показывают что-то похожее на обычную проверку от Cloudflare. Типа, "решите задачку, докажите, что вы человек". Но вместо картинок с светофорами или машинами, вас просят НАЖАТЬ WIN+R (это такая кнопка на клавиатуре, помните?), потом Ctrl+V (вставить), и нажать Enter. Ну, типа, "очень сложная человеческая проверка". 🤨

    (Изображение: Getty Images)

Что происходит дальше?

Когда вы всё это делаете, вам прямиком в командную строку (Run) копируется и вставляется вирусняк. Это всё делается под видом "проверки", а на самом деле запускается вредоносный PowerShell скрипт. Этот скрипт потом лезет на удалённый сервер, скачивает ещё больше гадости и, самое главное, крадет с вашего компа ВСЁ: пароли из браузеров, данные с кошельков крипты (осторожнее с этим!), аккаунты Steam, ваши Outlook-данные, вообще всю системную инфу, и даже делает скриншоты. 😲 Короче, у вас могут украсть вообще всё, что имеет хоть какую-то ценность.

    (Изображение: Getty Images)

Какие еще есть мысли?

По сути, вся эта схема "ClickFix" построена на том, что мы привыкли доверять всяким всплывающим окошкам и командам на компе. Особенно, если картинка выглядит знакомой, типа как от Cloudflare. 🤔

Если вы разбираетесь в компах, то для защиты стоит ограничить использование скриптов, включить контроль приложений в Windows и следить за сетевой активностью, чтобы не дать злоумышленникам украсть ваши данные.

А вы как думаете, браузеры должны больше защищать нас от таких вот фейковых CAPTCHA? 🔥

** Евгений (MSReview): * По сути, это очередное напоминание, что в интернете нельзя слепо доверять всему, что видишь, даже если оно выглядит супер-легально. Пользователи должны быть бдительнее, а разработчикам браузеров стоит подумать над более надежными механизмами защиты от всяких подобных уловок.