Preste atención a las páginas de revisión incorrectas que difunden malware

Antes de darse cuenta de demostrar que no es un robot, tenga cuidado con los sitios de revisión humana engañosos que un vector más popular para la provisión de malware

24 de julio de 2025
•
Presente
Leer 4 minutos

Los bots tienen mucho que responder. Ahora estás inventando Más de la mitad de todo el tráfico de InternetY mientras que algunos, como los rastreadores web y los buscadores de Google, tienen propósitos legítimos, Casi dos quintos se consideran malignos. Su poder puede usarse para todo, desde la publicación de contribuciones de las redes sociales inflamatorias hasta el inicio de los ataques de denegación de servicios distribuidos y el secuestro de cuentas en línea, por ejemplo, por ejemplo, por ejemplo, por ejemplo, por ejemplo Contraseñas previamente lesionadas.

Entonces, cuando presentamos un desafío Captcha de SO, con el cual los sitios web generalmente disuaden los bots, muchos de nosotros seguimos las instrucciones y hacemos clic. Todo lo mejor para mantener alejados a los bots, ¿verdad? Bueno, no siempre. A veces, el sitio en sí es falso y podría aterrizar en grandes dificultades.

Por ejemplo, este podría ser el caso con ClickFix, una técnica de ingeniería social que tiene El paisaje de amenaza en la tormenta conquistó recientemente. Clickfix usando imágenes falsas de captcha extiende todo tipo de amenazas, incluida InformaciónPresente RansomwareRemoto -access -trojan, CrípticoE incluso malware de Jugadores de amenaza orientados al estado de la nación.

Por qué funciona la amenaza de Captcha

Las amenazas de Captcha funcionan por varias razones:

• Utiliza nuestra familiaridad con el proceso y nuestra confianza en Captcha para mantener el mundo digital de manera segura y segura.
• También aprovecha el hecho de que muchos de nosotros somos impacientes cuando surfeamos: solo queremos acceder al contenido para el que hemos venido, y Captcha está en el camino, por lo que es más probable que hagamos lo que dice.
• Utiliza el hecho de que estamos acostumbrados a hacer clic a través de varios pasos para consultarnos en línea. Por ejemplo con la figura en línea.
• Oculta las actividades maliciosas de nosotros y nuestro software de seguridad y utiliza herramientas legítimas de Windows para mantenerse bajo el radar.

¿Cómo son las amenazas de Captcha?

Hay varias formas que están expuestas a una captcha maliciosa. Puede ser que estén hechos para hacer clic en un enlace malicioso en un mensaje de phishing -e -e -mail, texto o redes sociales. Esta amenaza crece gracias a la IA. La IA generativa ayuda a los actores de amenaza a escalar ataques a la ingeniería social y al mismo tiempo a mejorar la calidad del lenguaje en varios idiomas.

Alternativamente, puede visitar un sitio web aleatorio y legítimo en el que los piratas informáticos han inyectado personas maliciosas u otro contenido. Estos son particularmente peligrosos porque no se requiere interacción del usuario para la descarga. Y es posible que no reconozca que algo inusual ha sucedido hasta que sea demasiado tarde.

Cuando aparece la caja Captcha, se ve lo suficientemente legítima. Pero lo que preguntas debe sonar las alarmas. En lugar de la tarea Captcha habitual, como identificar imágenes similares o un texto de entrada que se han oscurecido de cualquier manera, se les pide que realicen ciertos comandos, como:

• Haga clic para verificar si es una persona
• Presione la tecla Windows + R para abrir «Ejecutar»
• Presione Ctrl + V para insertar un comando que se copia en secreto en el portapapeles
• Presione la tecla ENTER para llevar a cabo el comando anterior

Este comando a menudo desencadena herramientas legítimas de Windows como PowerShell o Mshta.exe para descargar cargas útiles maliciosas adicionales de un servidor externo. El objetivo final generalmente es instalar información de malware en su dispositivo.

Infostaler está diseñado de esta manera Vendiendo en la web oscura y/o usar para cometer fraude de identidad. Se dirigen a los navegadores, clientes de E -correo, intercambios de dinero criptográficos, aplicaciones y los mismos sistemas operativos. Cree capturas de pantalla, murió y coseche datos de otra manera.

Respectivamente un estudioEn 2024 había al menos 23 millones de furgonetas de información, la mayoría de las cuales eran sistemas de Windows. Se las arreglaron para robar más de dos mil millones de permisos. Una de las tribus más populares del malware infostetal, Lumma Stealer, En peligro de extinción hasta 10 millones de dispositivos antes Esfuerzos internacionales, cual También involucrado en ESETperturbó esta productiva amenaza de malware como servicio (MAAS).

Captcha Amenazing también podría instalar un acceso remoto -troyano (Consejo), un tipo diferente de malware, pero esta vez diseñado para que permita un acceso remoto a su computadora. Respectivamente un estudioSe observó asyncrat en el 4% de los incidentes en 2024. Esta rata ha estado en funcionamiento desde 2019 y realiza actividades, incluidos el robo de datos y el keylogging.

Un requisito previo antes de las amenazas de Captcha

Considere que lo siguiente permanece a salvo de los valles de información, ratas y otros:

• Manténgase en solicitudes inusuales de Captcha, como los autos enumerados anteriormente.
• Tenga cuidado con un desafío Captcha que aparece de la nada.
• Mantenga actualizado su sistema operativo y software de navegador para minimizar el riesgo de explosión de malware en versiones anteriores.
• Instale el software de seguridad de un proveedor de buena reputación y mantenlos actualizado. Esto hará una gran contribución para bloquear el malware o las actividades sospechosas.
• No Descargar copias pirateadas -softwareDado que esto podría contener el malware de la especie que ofrece captchas falsos.
• Considere usar un bloqueador de anuncios que evite que esté expuesto a todo el contenido que se entrega a través de una pantalla en línea maliciosa.

¿Qué sucede si te enamoras de una captcha falsa?

Cuando sucede lo peor y realiza involuntariamente los comandos ocultos descritos anteriormente:

• Realice un escaneo de malware para encontrar la computadora de malware que puede haberse descargado oculto.
• Separe Internet y asegure fotos y/o archivos importantes.
• Realice un reinicio de fábrica en su computadora o dispositivo.
• Cambie todas sus contraseñas con información de inicio de sesión sólida y clara almacenada en un administrador de contraseñas.
• Cambie para todas las cuentas para todas las cuentas para que un hacker haya robado sus contraseñas cuando ha robado sus contraseñas.

Si te enamoras de una amenaza de Captcha, este no es el fin del mundo. Pero vale la pena actuar rápidamente si se encuentra en el peor de los casos. Estar ahí fuera.