Зловмисники використовують всюдисущий процес введення CAPTCHA, щоб спробувати викрасти дані у жертв, які нічого не підозрюють.

Як описано в новому звіті компанії Malwarebytes, ця схема заснована на легкості, з якою люди часто виконують кроки у запиті CAPTCHA, не замислюючись.

Як працює атака

Ви потрапляєте на веб-сайт, який обіцяє фільми, музику, картинки, новини або інший цікавий контент. З’являється запит CAPTCHA, який просить вас довести, що ви не робот. Оскільки ми всі так звикли до таких запитів, багато хто з нас не замислюючись прийме його.

Але замість звичайного CAPTCHA-запиту, який просить вас вибрати певні зображення на картинці або ідентифікувати спотворені символи, цей запит містить інструкцію, яку ви бачите на зображенні нижче:

На цьому етапі більшість досвідчених користувачів зрозуміють, що тут щось не так, і покинуть сайт. Але пам’ятайте, що кіберзлочинці не націлені на підкованих користувачів; вони намагаються вразити людей, які менш обізнані і яких легше обдурити. Навіть досвідчені користувачі, які поспішають або діють на автопілоті, можуть потрапити в пастку.

Якщо ви виконаєте наступні дії, веб-сайт скопіює текстовий рядок у буфер обміну Windows. Зазвичай ви повинні надати дозвіл на таку дію, але ви вже зробили це, встановивши прапорець на першому екрані запиту CAPTCHA.

Як видно в текстовому полі Windows Run, рядок говорить просто: «Я не робот – reCAPTCHA Verification ID: 8253». Але за лаштунками знаходиться інший рядок, який запускає команду Windows під назвою Mshta.exe. Зазвичай цей файл є законною і безпечною командою, що використовується для виконання коду, але хакери і шахраї можуть легко використовувати його для завантаження і встановлення шкідливого програмного забезпечення. І це саме те, що відбувається тут.

У цьому випадку Mshta перехоплює шкідливий медіафайл з веб-сайту. Назва файлу може виглядати досить невинно. Malwarebytes стверджує, що бачила файли з такими розширеннями, як mp3, mp4, jpg, jpeg, swf і html. Але сам файл містить зашифровану команду PowerShell, яка непомітно завантажує і запускає справжнє руйнівне корисне навантаження.

У минулому завантажене шкідливе програмне забезпечення майже завжди було інфокрадієм Lumma Stealer. Але в останніх кампаніях зловмисники використовують SecTopRAT. У будь-якому випадку, шкідливе програмне забезпечення призначене для зараження вашого комп’ютера з метою викрадення конфіденційних даних.

Як захистити себе

Окрім знання тактики, як ви можете захистити себе від цієї та подібних кампаній? Malwarebytes пропонує кілька порад:

• Ніколи не виконуйте інструкції, надані на веб-сайті, не обдумавши їх.
• Використовуйте програми безпеки та розширення для браузера, які блокують шкідливі веб-сайти та скрипти.
• Вимкніть JavaScript у своєму браузері, якщо ви відвідуєте випадкові або невідомі веб-сайти. У кампанії, описаній Malwarebytes, доступ до буфера обміну надається через функцію JavaScript. Вимкнення JavaScript запобіжить атаці, але може завадити вам користуватися багатьма сайтами, які ви зазвичай відвідуєте. Можливо, ви захочете заблокувати його загалом, але дозволити для певних сайтів.

Вимкнення JavaScript

Щоб вимкнути JavaScript у Google Chrome, перейдіть до Налаштувань, виберіть Конфіденційність і безпека, а потім натисніть Налаштування сайту. Клацніть налаштування для JavaScript і змініть параметр на «Вимкнути JavaScript для всіх сайтів». Після цього ви можете додати конкретні сайти, яким дозволено використовувати JavaScript.

Щоб вимкнути JavaScript в Edge, перейдіть до «Налаштувань», виберіть «Файли cookie» і «Дозволи сайтів», а потім натисніть «JavaScript». Вимкніть перемикач «Дозволено», а потім додайте окремі сайти, для яких ви хочете, щоб JavaScript працював.

Щоб вимкнути JavaScript у Firefox, вам доведеться встановити сторонній додаток або скористатися редактором конфігурації. Для цього введіть about:config в поле адреси і прийміть ризик, щоб продовжити. Введіть javascript.enabled в поле пошуку і виберіть результат. Двічі клацніть його, щоб змінити значення з true на false.

Ця стаття Підроблені CAPTCHA: як кіберзлочинці викрадають дані та як захиститися раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Час настав: Штучний інтелект (ШІ) тепер може вирішувати тести reCAPTCHAv2 – ці вікторини на ідентифікацію зображень, які з’являються як контрольні точки під час вашої подорожі в Інтернеті, щоб переконатися, що ви не бот, – і він може вирішувати їх так само точно, як і ви.

Дослідники з Швейцарської вищої технічної школи Цюріха (ETH Zurich) навчили модель штучного інтелекту розв’язувати задачу Google reCAPTCHAv2. Дослідники навчили модель, яку назвали YOLO («You Only Look Once» – «Ти дивишся тільки один раз»), на зображеннях звичайних reCAPTCHA-зображень, тобто переважно дорожніх транспортних засобів, світлофорів та інших пов’язаних з ними об’єктів навколишнього середовища.

Специфічна природа набору даних дозволила YOLO легко прижитися і в кінцевому підсумку пройти тести на 100%. Для контексту, дослідники зазначили, що «попередні спроби призвели до розгадування лише “68-71%” CAPTCHA.

Цей показник не означає, що ШІ впорався з кожним тестом правильно, а лише те, що його точність щоразу виглядала переконливо людською.

«Наші висновки свідчать про те, що немає суттєвої різниці в кількості завдань, які повинні вирішити люди і боти, щоб пройти капчі в reCAPTCHAv2», – йдеться у звіті.

У той час як CAPTCHA, що розшифровується як «Повністю автоматизований публічний тест Тьюринга для розрізнення комп’ютерів і людей», просить користувачів ідентифікувати змінені або порушені букви і слова, reCAPTCHA часто просить користувачів ідентифікувати і класифікувати зображення.

Інші типи тестів reCAPTCHA використовують витягнуті з життя фотографії тексту, які комп’ютеру складніше розшифрувати, ніж справжній текст; питання з одним прапорцем, які просять користувача підтвердити, що він не робот; і невидимі трекери поведінкової активності, які можуть визначити особистість за динамічними даними, такими як швидкість натискання і рух курсору.

Читайте також

Моделі Claude самостійно зламали три реальні компанії під час тестів кібербезпеки

Інновації у створенні 3D-графіки: Сергій Токарєв анонсував нову технологію ZibraGDS

Чати з Claude потрапили в пошук Google: що сталося і як закрити доступ до власних розмов

ШІ-«лікарі» в TikTok: підроблені медичні поради збирають мільйони переглядів

OpenAI визнала: безпрецедентний злам Hugging Face спричинили її власні ШІ-моделі

Що ж означають ці нові дослідження в галузі штучного інтелекту?

Насамперед, це питання безпеки для будь-якого сайту, який покладається на CAPTCHA та reCAPTCHA, що були створені для боротьби зі спамом, викраденням контенту та іншими зловмисниками. Хоча вони були вразливими ще до проведення бенчмарків YOLO, CAPTCHA, як правило, стає все легше зламати, враховуючи досконалість сучасних моделей штучного інтелекту. Дехто вважає, що CAPTCHA просто мають стати складнішими для людей, що може загострити існуючі проблеми з доступністю тестів для людей з вадами зору.

Втім, існують й інші методи розрізнення діяльності ботів і людей. Вважається, що Google використовує дактилоскопію пристроїв, яка фіксує програмні та апаратні дані, що позначають пристрої унікальними ідентифікаторами, а також такі інструменти, як CAPTCHA. Токени приватного доступу Apple, випущені в iOS 16, також були запущені як альтернатива CAPTCHA.

Але ті, хто стоїть за перевіркою безпеки, здається, не надто перелякані цим нововведенням. «Ми приділяємо велику увагу тому, щоб допомогти нашим клієнтам захистити своїх користувачів, не демонструючи візуальних проблем, саме тому ми запустили reCAPTCHA v3 у 2018 році», – сказав представник Google Cloud в інтерв’ю New Scientist. Посилаючись на поведінкові методи відстеження, такі як рух курсору, вони додали: «Сьогодні більшість захистів reCAPTCHA на 7 мільйонах сайтів по всьому світу стали повністю невидимими».

Ця стаття ШІ тепер може розгадувати reCAPTCHAv2-тести так само точно, як і ви раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня