범죄자들은 ​​CAPTCHA를 사용하여 맬웨어를 퍼뜨리는 방법은 무엇인가?

CAPTCHA가 있는 웹사이트는 전문성을 느끼게 해주기 때문에 신뢰할 가능성이 더 높습니다. 안타깝게도 악의적인 행위자들은 이 사실을 알고 있으며 사용자의 PC를 맬웨어로 감염시키는 가짜 CAPTCHA를 만들었습니다.

악의적인 행위자들은 현실 세계에서 CAPTCHA를 어떻게 사용하고 있을까?

McAfee의 보고서에 따르면, 사기꾼들은 이제 악성 웹사이트에 CAPTCHA를 추가하여 사람들을 공격하고 있습니다. 누군가 웹사이트를 방문하면 가짜 CAPTCHA가 나타나서 사용자는 안전한 웹사이트에 들어왔다고 믿게 됩니다.

McAfee가 분석한 사례에서 공격은 누군가가 비디오 게임을 불법 복제하기 위해 Google을 검색하던 중 시작되었습니다. 그들은 게임의 크랙이나 전체 실행 파일을 찾고 있을 수도 있습니다. 어느 쪽이든, 사기꾼은 사용자가 찾는 것이 있다고 주장하는 웹사이트를 만들지만 실제로는 피해자의 PC에 맬웨어를 다운로드하도록 설정되어 있습니다. 이는 불법 복제 게임을 다운로드할 때 발생할 수 있는 실제 보안 위험 중 하나입니다.

피해자가 악성 웹사이트를 방문하면, 해당 웹사이트는 사용자에게 가짜 CAPTCHA를 표시합니다. 이는 합법적인 웹사이트에서 볼 수 있는 CAPTCHA와 매우 유사하므로 사람들의 의심을 불러일으키지 않을 가능성이 큽니다. 사용자가 본인 확인을 시도하면 사이트에서는 사이트에 접속하려면 한 단계 더 거쳐야 한다는 알림을 보냅니다. 이 사이트에서는 사용자에게 Win + R을 누른 다음 CTRL + V를 누르고 마지막으로 Enter를 누르라고 요청합니다 .

이는 이상한 지침 목록처럼 보일 수 있지만, 사이트에서 이렇게 하라고 요청하는 데는 충분한 이유가 있습니다. 사용자가 CAPTCHA의 "로봇이 아닙니다" 버튼을 클릭하면 웹사이트는 악성 PowerShell 스크립트를 클립보드에 로드합니다. 이 스크립트는 그 자체로는 실행할 수 없으므로 사이트에서는 사용자에게 Win + R을 눌러 실행을 열고, CTRL + V를 눌러 악성 명령을 붙여넣은 다음 Enter를 눌러 실행하도록 요청합니다.

PowerShell을 사용하여 맬웨어를 다운로드하면 PC에 설정된 모든 바이러스 백신이나 보안 검사를 쉽게 우회할 수 있습니다. 이 코드는 Lumma Stealer를 다운로드한 후 대상 기기에서 개인 정보를 훔치기 시작합니다.

CAPTCHA 트릭을 피하는 방법

이런 속임수를 피하는 가장 좋은 방법은 보안 조치를 맹목적으로 믿지 않는 것입니다. 어떠한 지침을 따르기 전에 항상 방문하는 웹사이트와 보안 도구의 맥락을 고려하세요. 그것은 당신을 잘못된 길로 인도하려고 할지도 모릅니다.

최소한 CAPTCHA는 사용자에게 PC에서 파일을 다운로드하거나 명령을 실행하라고 요구하지 않습니다. 추가 검증이 필요한 경우 퍼즐을 요구하는 경우가 많습니다. 버스가 있는 이미지를 식별하거나 퍼즐 조각을 올바른 위치에 밀어 넣는 퍼즐을 본 적이 있을 것입니다. CAPTCHA가 PC에서 무언가를 하라고 요청하는 경우, 맬웨어의 징후일 가능성이 높습니다.

사기꾼들은 항상 시스템에 악성 소프트웨어를 몰래 침투시킬 방법을 찾고 있기 때문에, 그들이 사용자를 속이기 위해 사용하는 교활한 전술에는 끝이 없습니다. 의심스러운 CAPTCHA에 주의하면 이러한 불쾌한 공격으로부터 안전할 것입니다.