Como os criminosos usam CAPTCHAs para espalhar malware?

É mais provável que confiemos em um site se ele tiver um CAPTCHA, porque isso dá uma sensação de profissionalismo. Infelizmente, pessoas mal-intencionadas sabem disso e criaram CAPTCHAs falsos que infectarão seu PC com malware.

Como agentes maliciosos usam CAPTCHAs no mundo real?

Como os criminosos usam CAPTCHAs para espalhar malware?

De acordo com um relatório da McAfee, golpistas agora estão usando CAPTCHAs contra pessoas, adicionando-as a sites maliciosos. Quando alguém visita o site, um CAPTCHA falso aparece, enganando o usuário e fazendo-o acreditar que entrou em um site seguro.

No exemplo analisado por McAfee, o ataque começou quando alguém estava navegando no Google para piratear um videogame. Eles podem estar procurando um crack para um jogo ou um executável inteiro. De qualquer forma, o golpista cria um site que afirma ter o que o usuário está procurando, mas na verdade está configurado para baixar malware no PC da vítima. Este é um dos verdadeiros perigos de segurança ao baixar jogos piratas.

Quando a vítima visita o site malicioso, o site mostra ao usuário um CAPTCHA falso. Isso se parece muito com os CAPTCHAs que você vê em sites legítimos, então há uma boa chance de não levantar suspeitas na mente das pessoas. Quando o usuário tenta se verificar, o site o notificará de que ele precisa realizar mais uma etapa para obter acesso ao site. O site simplesmente pede que as pessoas pressionem Win + R , seguido de CTRL + V e, finalmente, pressionem Enter .

Esta pode parecer uma lista estranha de instruções, mas há um bom motivo para o site pedir que você faça isso. Quando um usuário clica no botão "Não sou um robô" do CAPTCHA, o site carrega um script malicioso do PowerShell na área de transferência. Este script não pode ser executado sozinho, então o site pedirá ao usuário para pressionar Win + R para abrir Executar, CTRL + V para colar o comando malicioso e, em seguida, pressionar Enter para executá-lo.

Ao usar o PowerShell para baixar malware, ele pode facilmente ignorar qualquer antivírus ou verificação de segurança configurada no seu PC. Este código baixa o Lumma Stealer, que começa a roubar informações pessoais do dispositivo alvo.

Como evitar esse truque do CAPTCHA

Como os criminosos usam CAPTCHAs para espalhar malware?

A melhor maneira de evitar esse truque é nunca confiar cegamente em uma medida de segurança. Considere sempre o site que você está visitando e o contexto da ferramenta de segurança antes de seguir qualquer instrução; Pode estar tentando te enganar.

Pelo menos, o CAPTCHA nunca pedirá para você baixar um arquivo ou executar um comando no seu PC. Se você quiser mais verificações, eles geralmente exigirão um quebra-cabeça. Você pode ter visto quebra-cabeças que exigem a identificação de uma imagem com um ônibus ou o deslizamento de uma peça no lugar correto. Se um CAPTCHA solicitar que você faça algo no seu PC, provavelmente é um sinal de malware.

Com os golpistas sempre procurando maneiras de inserir malware em seu sistema, não há limites para as táticas tortuosas que eles usarão para enganá-lo. Fique atento a CAPTCHAs suspeitos e você estará protegido desse ataque desagradável.

Deixar um comentário

Como descartar botijão de gás com segurança: onde levar e o que evitar

Como descartar botijão de gás com segurança: onde levar e o que evitar

Saiba como devolver ou descartar um botijão de gás vazio, danificado ou com vazamento sem colocá-lo no lixo comum.

Power bank estufado em Sorocaba: como descartar com cuidado

Power bank estufado em Sorocaba: como descartar com cuidado

Veja como interromper o uso, reconhecer sinais de perigo e confirmar em Sorocaba um destino adequado para power bank estufado antes de transportá-lo.

Ecoponto em São Paulo: o que pode levar e como funciona

Ecoponto em São Paulo: o que pode levar e como funciona

Veja o que pode levar ao Ecoponto em São Paulo, os limites, horários, materiais proibidos e quando usar o Cata-Bagulho no lugar.

Como descartar bateria de lítio em Ribeirão Preto: opções seguras e onde entregar

Como descartar bateria de lítio em Ribeirão Preto: opções seguras e onde entregar

Veja onde levar baterias de lítio em Ribeirão Preto, como comparar ecopontos e logística reversa e o que fazer com baterias inchadas ou integradas a eletrônicos.

IPTU em Duque de Caxias: como emitir a segunda via e consultar débitos

IPTU em Duque de Caxias: como emitir a segunda via e consultar débitos

Veja como emitir a segunda via do IPTU em Duque de Caxias, consultar débitos, conferir a guia e saber quando procurar a Fazenda.

Como descartar sofá em Belo Horizonte: opções, custos e cuidados antes de decidir

Como descartar sofá em Belo Horizonte: opções, custos e cuidados antes de decidir

Veja como descartar sofá em Belo Horizonte, compare URPV, doação e coleta privada e entenda limites, custos, transporte e erros a evitar.

Como descartar celular em Campo Grande: pontos e cuidados

Como descartar celular em Campo Grande: pontos e cuidados

Saiba como descartar celular em Campo Grande com segurança: prepare os dados, encontre Ecoponto ou PEV e cuide da bateria antes da entrega.

Como descartar power bank em Uberlândia: pontos, cuidados e o que evitar

Como descartar power bank em Uberlândia: pontos, cuidados e o que evitar

Saiba onde descartar power bank em Uberlândia, como encontrar pontos de logística reversa e quais cuidados tomar antes de levar a bateria.

BPC para idoso: quais são os requisitos e como saber se você pode receber

BPC para idoso: quais são os requisitos e como saber se você pode receber

Entenda os requisitos do BPC para idoso em 2026: idade mínima, renda por pessoa, CadÚnico, biometria, cálculo da família e como solicitar.

FGTS: como corrigir dados cadastrais? Veja qual caminho escolher

FGTS: como corrigir dados cadastrais? Veja qual caminho escolher

Saiba como corrigir dados cadastrais do FGTS e quando usar o app, a Receita Federal, o RH da empresa ou a CAIXA.