Для любителей проводить операции с криптовалютой на компьютерах под управлением Windows хакеры подвезли новейшие подарки.
Поддельная КАПЧА заставляет пользователей запускать вредоносное ПО, замаскированное под значок Twitter с текстом подтверждения. Далее поддельные страницы с КАПЧЕЙ обманным путем заставляют пользователей вставлять вредоносные команды в Windows Run, запуская скрытые атаки, которые незаметно внедряют инфокрадов (infostealers).
Эти письма были разработаны для того, чтобы обмануть пользователей и заставить их выполнять опасные команды, которые тайно устанавливали инфокрад SectopRAT.
Этот метод заключается в использовании буфера обмена для запуска вируса. Жертвы, которые нажимали на ссылку, попадают на поддельную страницу с капчей, которая автоматически копирует команду.
Затем веб-сайт инструктирует пользователей вставить команду в диалоговое окно запуска Windows как часть предполагаемого шага проверки. Хотя заключительная часть вставленного текста читается как стандартное сообщение - “Я не робот – код подтверждения reCAPTCHA: ####”, выполнение команды на самом деле запускает mshta.exe, легальный исполняемый файл Windows, используемый для извлечения и запуска вредоносных программ, замаскированных под обычные типы файлов.
Аналитики по кибербезопасности компании NJCCIC отследили кампанию на скомпрометированных сайтах, которые использовали широко распространенные инструменты: “Дальнейший анализ показал, что выявленные скомпрометированные веб-сайты использовали такие технологии, как платформа WordPress Content Management System (CMS) и библиотеки JavaScript”.
Исследователи также обнаружили аналогичные вредоносные кампании с использованием поддельных CAPTCHA, в которых используются инфокрады Lumma и Vidar, а также скрытые руткиты. При проверке подлинности CAPTCHA проверяется личность пользователя и не требуется копировать и вставлять команды или выводить их в диалоговое окно запуска Windows.
Официальные лица посоветовали системным администраторам обновить программное обеспечение, укрепить учетные данные CMS и сообщать об инцидентах в Центр жалоб на интернет-преступления ФБР.
Чаще всего такие капчи запрашивают сайты автодилеров, всевозможные проекты Яндекса, как только они замечают использование вами VPN, а также другие сервисы, не имеющие отношения к криптовалютам.
Я советую неопытным пользователям никогда не использовать компьютеры под управлением ОС Windows для любых операций с криптобиржами, криптовалютой, криптокошельками. Для этих целей лучше использовать OS Linux или компьютеры Apple.
Автор статьи Gennady M
💻 https://cryptorelax.org - сайт о криптовалюте!
