Προσοχή στο ψεύτικο «I’m not a robot» – Η παγίδα των χάκερ που μολύνει υπολογιστές

Μια νέα, εξαιρετικά επικίνδυνη μορφή κυβερνοεπίθεσης εξαπλώνεται ραγδαία στο διαδίκτυο, στοχεύοντας ανυποψίαστους χρήστες. Σύμφωνα με πρόσφατες προειδοποιήσεις ειδικών ασφαλείας, το τελευταίο διάστημα ολοένα και περισσότερες γνωστές ιστοσελίδες –συμπεριλαμβανομένων γνωστών ηλεκτρονικών καταστημάτων (e-shops), εταιρειών μοτοσυκλετών και εταιρειών χρωμάτων– πέφτουν θύματα παραβίασης. Οι χάκερ καταφέρνουν να εισχωρήσουν στα συστήματά τους και να αλλοιώσουν το περιεχόμενό τους, στήνοντας μια έξυπνη και πειστική παγίδα.

Όταν ένας χρήστης επισκέπτεται μια τέτοια παραβιασμένη ιστοσελίδα, έρχεται αντιμέτωπος με ένα συνήθη αίτημα επιβεβαίωσης τύπου «I’m not a robot» (Δεν είμαι ρομπότ). Ωστόσο, η συγκεκριμένη διαδικασία δεν έχει καμία σχέση με την αυθεντική ασφάλεια της Cloudflare, αλλά αποτελεί έναν προμελετημένο Δούρειο Ίππο για την μόλυνση του υπολογιστή.

Πώς λειτουργεί το «malware» μέσω των ψεύτικων εντολών

Η παγίδα ενεργοποιείται τη στιγμή ακριβώς που ο χρήστης επιχειρήσει να αποδείξει ότι δεν είναι ρομπότ. Αντί για το κλασικό τικ επιβεβαίωσης, η ψεύτικη σελίδα εμφανίζει αναλυτικές οδηγίες που καλούν τον χρήστη να εκτελέσει έναν συγκεκριμένο συνδυασμό πλήκτρων στο πληκτρολόγιό του.

VIRAL

Ντέμης Νικολαΐδης: Αυτή είναι η διατροφολόγος που βρίσκεται στο πλευρό του!

Λύτρας: Η νέα του σύντροφος έκλεψε τις εντυπώσεις στην πασαρέλα και εκείνος δεν την έχασε από τα μάτια του

GNTM 7: Η φωτογράφιση που του κόστισε τη θέση – Αποχώρησε με δάκρυα ο Νικολόζι

Συγκεκριμένα, ζητείται από το θύμα να πατήσει τα πλήκτρα Win + R για να ανοίξει το παράθυρο «Εκτέλεση» (Run), στη συνέχεια να πατήσει Ctrl + V για να επικολλήσει έναν κρυφό κωδικό που έχει αντιγραφεί αυτόματα στη μνήμη του υπολογιστή, και τέλος να πατήσει Enter. Ο κωδικός αυτός ενεργοποιεί εν αγνοία του χρήστη τη λήψη και εκτέλεση κακόβουλου λογισμικού (infostealer) απευθείας από απομακρυσμένους servers των δραστών.

Προσοχή στο ψεύτικο «Δεν είμαι ρομπότ»

Ο ρόλος των Infostealers και η διαρροή προσωπικών δεδομένων

Το κακόβουλο λογισμικό που εγκαθίσταται στον υπολογιστή ανήκει στην κατηγορία των infostealers. Αυτοί οι ιοί έχουν σχεδιαστεί αποκλειστικά για να «ξαφρίζουν» ευαίσθητες πληροφορίες από το σύστημα του θύματος. Πιο συγκεκριμένα, μπορούν να υποκλέψουν:

• Αποθηκευμένους κωδικούς πρόσβασης από προγράμματα περιήγησης (browsers).
• Δεδομένα πιστωτικών καρτών και στοιχεία τραπεζικών λογαριασμών.
• Προσωπικές φωτογραφίες, αρχεία και έγγραφα.
• Κωδικούς εισόδου σε μέσα κοινωνικής δικτύωσης και λογαριασμούς email.

Νέα απάτη στο διαδίκτυο (Πηγή Φωτογραφίας: Unsplash)

Το πιο ανησυχητικό είναι ότι οι επιθέσεις αυτές πλήττουν τόσο λειτουργικά συστήματα Windows όσο και macOS, καθιστώντας την απειλή καθολική για εκατομμύρια χρήστες. Αξίζει να σημειωθεί ότι ένα παραδοσιακό antivirus ενδέχεται να μην εντοπίσει αμέσως τη μόλυνση, καθώς η εντολή εκτελείται μέσω νόμιμων εργαλείων του ίδιου του λειτουργικού συστήματος.

Κανόνες αυτοπροστασίας και τι πρέπει να κάνετε αν την πατήσετε

Για να προστατευτείτε από τέτοιου είδους σοβαρές κυβερνοεπιθέσεις, οι ειδικοί συνιστούν μέγιστη προσοχή κατά την πλοήγηση στο διαδίκτυο. Ποτέ μην ακολουθείτε οδηγίες που σας ζητούν να ανοίξετε το τερματικό (PowerShell/Terminal) ή το παράθυρο Run και να επικολλήσετε κώδικα για να αποδείξετε ότι είστε άνθρωπος. Καμία αυθεντική υπηρεσία ασφαλείας (όπως η Cloudflare) δεν θα ζητήσει ποτέ από έναν χρήστη να εκτελέσει εντολές συστήματος.

• Εάν διαπιστώσετε ότι έχετε πέσει θύματα αυτής της απάτης, θα πρέπει να ενεργήσετε άμεσα:
• Αποσυνδέστε αμέσως τη συσκευή σας από το διαδίκτυο (κόψτε το Wi-Fi ή βγάλτε το καλώδιο Ethernet) για να αποτρέψετε τη διαρροή δεδομένων.
• Απευθυνθείτε σε κάποιον ειδικό πληροφορικής για έναν βαθύ έλεγχο και καθαρισμό του συστήματος (ή προχωρήστε σε καθαρή επανεγκατάσταση εφόσον απαιτείται).
• Αλλάξτε όλους τους κωδικούς πρόσβασης των κρίσιμων λογαριασμών σας (email, τράπεζες, social media) χρησιμοποιώντας μια διαφορετική, ασφαλή συσκευή.