Όταν η επαλήθευση “δεν είμαι ρομπότ” κρύβει κινδύνους – Η νέα απάτη των χάκερ

Μια ιδιαίτερα διαδεδομένη κυβερνοαπάτη με την ονομασία “ClickFix” εκμεταλλεύεται την καθημερινή συνήθεια των χρηστών στα γνώριμα τεστ επαλήθευσης Captcha, παρασύροντάς τους να πατήσουν μια συγκεκριμένη σειρά πλήκτρων που εγκαθιστά κακόβουλο λογισμικό στον ίδιο τους τον υπολογιστή.

Όπως προειδοποιούν ειδικοί της κυβερνοασφάλειας, η παγίδα εμφανίζεται συχνά την ώρα που αναζητούμε δώρα ή περιηγούμαστε σε ιστοσελίδες μικρών επιχειρήσεων, βασιζόμενη στη βιασύνη και την αυτοματοποιημένη αντίδρασή μας.

Πρόκειται για μια μία από τις πιο δημοφιλείς μεθόδους που χρησιμοποιούν οι εγκληματίες του κυβερνοχώρου για να ξεγελάσουν τους ανθρώπους ώστε να μολύνουν τον ίδιο τους τον υπολογιστή με κακόβουλο λογισμικό, σύμφωνα με τον Κρις Φιστόνιτς, ερευνητή στην εταιρεία κυβερνοασφάλειας Malwarebytes.

«Το ClickFix είναι πραγματικά μία από τις πιο εξελιγμένες εκστρατείες κακόβουλου λογισμικού που υπάρχουν. Οι άνθρωποι δεν είναι προετοιμασμένοι γι’ αυτό. Έχουν συνηθίσει να λύνουν τεστ Captcha κάθε μέρα. Έχουν συνηθίσει να μπορούν να εμπιστεύονται το λογισμικό ασφαλείας τους. Έτσι, έχει ανοίξει πραγματικά ένα νέο κενό ασφαλείας, το οποίο γίνεται αντικείμενο εκτεταμένης εκμετάλλευσης», αναφέρει ο ίδιος στον Guardian.

Και προσθέτει: «Αυτός είναι ο πιο δημοφιλής τρόπος για να περάσει κακόβουλο λογισμικό στον υπολογιστή σας. Σίγουρα δεν είναι ο μοναδικός τρόπος, αλλά σήμερα είναι αναμφίβολα ο πιο δημοφιλής».

Πώς μοιάζει η απάτη

Τα τεστ Captcha είναι οικεία σε πολλούς ανθρώπους ως ένας τρόπος με τον οποίο μια ιστοσελίδα ξεχωρίζει τους πραγματικούς χρήστες από τους αυτοματοποιημένους.

Συχνά περιλαμβάνουν την εμφάνιση μιας φωτογραφίας και το αίτημα να εκτελέσετε απλές ενέργειες, όπως να κάνετε κλικ σε εικόνες με ποδήλατα ή τρένα, ή να πληκτρολογήσετε δυσδιάκριτους αριθμούς.

Η απάτη ClickFix μοιάζει παρόμοια. Το μήνυμα ενδέχεται να αναφέρει «Επαληθεύστε ότι είστε άνθρωπος ολοκληρώνοντας την παρακάτω ενέργεια» και να σας ζητά να επιλέξετε ένα πλαίσιο. Επιλέγοντας αυτό το πλαίσιο, έχετε δώσει στο σύστημα την άδεια να αντιγράψει κάποιον κακόβουλο κώδικα στο πρόχειρο του υπολογιστή σας.

Στη συνέχεια, θα σας ζητήσει να εκτελέσετε μια συγκεκριμένη ενέργεια: «Για να αποδείξετε καλύτερα ότι δεν είστε ρομπότ, παρακαλούμε: Πατήστε και κρατήστε πατημένο το πλήκτρο Windows + R. Στα παράθυρα επαλήθευσης, πατήστε Ctrl + V. Πατήστε Enter στο πληκτρολόγιό σας για να ολοκληρώσετε».

Αυτός ο συνδυασμός ενεργειών επικολλά το κείμενο στο σύστημά σας και σημαίνει ότι ο υπολογιστής σας θα μολυνθεί.

Σε άλλες εκδοχές της ίδιας απάτης, ενδέχεται να σας εμφανιστεί το μήνυμα ότι «κάτι πήγε στραβά κατά την εμφάνιση αυτής της ιστοσελίδας», με παρόμοιες οδηγίες για την επιδιόρθωση του προβλήματος.

Τι πρέπει να κάνετε

Όπως πολλές απάτες, έτσι και η απάτη ClickFix βασίζεται στο ότι οι άνθρωποι ενεργούν γρήγορα και χωρίς να σκέφτονται προσεκτικά τις πράξεις τους. Γι’ αυτό, κάντε μια παύση και σκεφτείτε τι κάνετε κάθε φορά που βρίσκεστε στο διαδίκτυο.

Ορισμένα συστήματα λογισμικού ασφαλείας μπορούν να μπλοκάρουν κακόβουλες ιστοσελίδες που περιέχουν παγίδες με κακόβουλο λογισμικό, οπότε ελέγξτε τι έχετε εγκατεστημένο.

Εάν έχετε παραβιαστεί, επικοινωνήστε αμέσως με την τράπεζά σας. Στη συνέχεια, αλλάξτε τους κωδικούς πρόσβασής σας, ξεκινώντας από τους πιο σημαντικούς.