Danger! Les faux captchas mettent en danger vos données - c'est ainsi que vous vous protégez!

Danger! Les faux captchas mettent en danger vos données - c'est ainsi que vous vous protégez!

Deutschland - Le Federal Office of Information Technology (BSI) aclète l'alarme: les avantages cybercriminaux faux captchas pour attirer les utilisateurs sans méfiance dans le piège. Ces fausses requêtes de sécurité, qui se déguisent en technologie CAPTCHA légitime, appellent les utilisateurs à saisir des combinaisons de clés nuisibles. Ces combinaisons peuvent déclencher des commandes potentiellement nocives et ainsi mettre en danger la sécurité des appareils, prévient le BSI. ruhr24 rapporte .

Il est particulièrement dangereux si, après le premier clic sur "Je ne suis pas un robot", une bannière supplémentaire apparaît avec d'autres instructions. Les vrais captchas ne nécessitent jamais que les utilisateurs appuyent sur certains boutons de leur clavier. Par conséquent, les internautes devraient faire preuve de prudence accrue.

Mesures de protection et recommandations pour l'action

Le BSI donne quelques recommandations pour vous protéger de ce captcha frauduleux. En particulier, l'utilisation de bloqueurs d'annonces est recommandée pour éviter le code malveillant dans les bannières publicitaires. En outre, il est conseillé de ne pas utiliser les droits de l'administrateur lors de la surfer pour rendre l'installation de malware difficiles. Les utilisateurs doivent également rester suspects s'ils sont invités à utiliser des interactions inhabituelles avec leur appareil.

S'il y a un soupçon que l'appareil a été infecté par un faux captcha, les personnes affectées devraient considérer les étapes suivantes:

Replatez
• Système d'exploitation.
• Restaurer les données des porteurs de données de sauvegarde externes.
• sécuriser les données importantes s'il n'y a pas de sauvegarde actuelle des données.
• Les mots de passe des contacts en ligne, en particulier les comptes de messagerie, changent.

Les sauvegardes régulières sont cruciales pour être préparées en cas d'urgence et pour éviter les pertes de données.

Le risque de contenu populaire

Le danger est renforcé par le fait que les pirates ont développé une méthode pour profiter des recaptchas afin de capturer l'écrasement des utilisateurs et d'installer des logiciels malveillants. Les attaquants attirent souvent les utilisateurs vers des pages défectueuses qui offrent un contenu populaire tel que des films ou de la musique. Les utilisateurs sont ensuite confrontés à une requête CAPTCHA dont ils ne remettent souvent en question la légitimité. Guide de Tom informé .

Cliquez sur la case à cocher correspondante entraîne généralement des étapes de confirmation supplémentaires dans lesquelles des commandes telles que Windows Key + R, Ctrl + V et Entrée doivent être saisies. En fait, ces commandes peuvent conduire à l'installation de logiciels malveillants, car le côté endommagé copie une commande dans le presse-papiers. MalwareBytes a identifié cette technologie et, entre autres, mentionne le voleur de Lumma et la sectoprat comme exemples de la diffusion de logiciels malveillants en utilisant cette méthode.

Afin de se protéger de ces attaques, les utilisateurs doivent être particulièrement prudents s'ils sont invités à résoudre les captchas sur des sites Web moins connus. Une combinaison de logiciels antivirus et d'extensions de navigateur pour bloquer les pages endommagées peut offrir une sécurité supplémentaire. De plus, la désactivation de JavaScript pourrait empêcher l'accès au presse-papiers, mais cela peut affecter la fonctionnalité de nombreux sites Web.

Après tout, il est d'une importance cruciale de toujours rester informé des dernières points de fraude et de suivre les principes de base de la cybersécurité afin d'agir en toute sécurité sur Internet.