Netikras CAPTCHA patikrinimas gali užkrėsti kompiuterį: kaip atpažinti apgavystę

Sekite TechNaujienos Google

Internete įpratome matyti CAPTCHA testus, kuriuose reikia pažymėti langelį arba atpažinti vaizdus. Sukčiai išnaudoja šį įprotį ir kuria netikrus patikrinimo langus, kurie vietoj žmogaus patvirtinimo siūlo atlikti veiksmus kompiuteryje – pavyzdžiui, paspausti klavišų kombinaciją arba įklijuoti komandą.

Tokio pobūdžio apgaulės pavojus slypi ne vien svetainėje. Nusikaltėlis siekia, kad pats žmogus paleistų komandą savo operacinėje sistemoje, apeidamas dalį įprastų naršyklės saugumo ribojimų. Ekrane tai gali atrodyti kaip techninis patikrinimas, būtinas puslapiui atidaryti.

Apie netikrų CAPTCHA langų išnaudojimą yra įspėjusi „Microsoft“ saugumo tyrimų komanda. Bendras principas vienodas: iš pažiūros teisėtas dialogo langas naudojamas žmogui paskatinti atlikti pavojingą veiksmą.

Koks yra pagrindinis pavojaus ženklas

Tikras įprastas CAPTCHA patikrinimas vyksta naršyklėje: pažymimas langelis, atliekama vaizdinė užduotis arba leidžiama sistemai patikrinti ryšio požymius. Jam nereikia atidaryti „Windows“ komandų eilutės, „PowerShell“, terminalo ar sistemos lango „Run“.

Naujausi straipsniai

3 min. skaitymo • prieš 2 val

„Google“ kuria „Android“ DI seifą: jautrius duomenis izoliuos net nuo pagrindinės sistemos

3 min. skaitymo • prieš 2 val

Antarktidos jūros ledas pasiekė trečią mažiausią žiemos maksimumą per stebėjimų istoriją

3 min. skaitymo • prieš 2 val

NASA marsaeigis „Perseverance“ pagerino važiavimo kitoje planetoje rekordą – kodėl tai svarbu

Visi naujausi straipsniai →

Jei svetainė prašo kopijuoti neaiškų tekstą į operacinės sistemos komandų lauką, tai rimtas signalas sustoti. Tokių komandų vykdymas gali inicijuoti failų atsisiuntimą, paleisti programą ar pakeisti kompiuterio nustatymus. Vien graži grafika ir žinomos apsaugos tarnybos logotipas nepadaro nurodymo saugiu.

Ypač įtartini puslapiai, kurie skubina, praneša apie tariamą prisijungimo blokavimą arba teigia, kad būtina „atkurti naršyklę“ prieš tęsiant. Sukčiai remiasi autoriteto įspūdžiu ir žmogaus noru kuo greičiau pašalinti trikdį.

Jei tokį langą pamatėte, uždarykite svetainės kortelę. Nereikia bandyti patikrinti, ar komanda iš tiesų pavojinga, ją paleidžiant. Jei puslapis priklauso teisėtai paslaugai, atidarykite ją iš naujo įvesdami tikrą adresą patys.

Ką daryti, jei komandą jau paleidote

Nutraukite darbą su įtartinu puslapiu ir, jei įmanoma, atjunkite įrenginį nuo tinklo, kol įvertinsite situaciją. Naudokite patikimos saugumo programos patikrą ir peržiūrėkite naujai įdiegtas programas ar neįprastus procesus. Jei kompiuteris priklauso darbdaviui, kuo greičiau praneškite IT komandai.

Jeigu tame pačiame įrenginyje laikomi svarbūs slaptažodžiai, prisijungimo sesijos ar finansinė informacija, jų saugumą vertėtų patikrinti iš kito, patikimo įrenginio. Priklausomai nuo incidento rimtumo, gali reikėti profesionalios pagalbos ir švaraus sistemos atkūrimo.

Tokios atakos primena, kad saugumo priemonės veikia tik tada, kai žmogus supranta, kokių veiksmų teisėta svetainė neturėtų reikalauti. Net ir profesionaliai atrodantis patikrinimo langas negarantuoja, kad svetainė teisėta, todėl svarbiausia įvertinti, kokio veiksmo iš jūsų reikalaujama.