Por que os CAPTCHAs falsos infestados por malware aumentam meu desprezo por CAPTCHAs

Lidar com CAPTCHAs costuma ser uma experiência frustrante. Seja decifrar letras distorcidas ou selecionar imagens, esses desafios de segurança são projetados para proteger os usuários, mas podem rapidamente se tornar um incômodo. Recentemente, no entanto, surgiu uma tendência preocupante: CAPTCHAs falsificados estão enganando indivíduos para que baixem malware, intensificando nossa aversão a essas medidas de segurança.

Os riscos ocultos dos CAPTCHAs

Embora os CAPTCHAs sejam geralmente um pequeno incômodo, nem sempre são inofensivos. Um novo esquema, que visa principalmente usuários do Windows, transforma esses quebra-cabeças irritantes em vetores para softwares maliciosos, expondo os usuários a riscos significativos. Ao tentar verificar sua identidade, cibercriminosos estão se aproveitando de páginas CAPTCHA falsas para manipulá-lo e levá-lo a executar ações que resultam na instalação de malware.

Esses desafios de verificação falsificados imitam os recursos de segurança autênticos da Cloudflare, dificultando a distinção entre solicitações genuínas e fraudulentas. Dada a nossa obediência habitual a essas tarefas online, é fácil ignorar a autenticidade do CAPTCHA com o qual interagimos.

Captcha real do Cloudflare para verificar se você é humano. — CAPTCHA autêntico da Cloudflare

O malware em questão é conhecido como Stealthy StealC, que coleta furtivamente informações confidenciais, incluindo credenciais de login, dados de carteiras de criptomoedas e detalhes de contas de e-mail como o Outlook ou plataformas de jogos como o Steam.

Embora seja geralmente aconselhável evitar sites duvidosos, a realidade alarmante é que hackers estão se infiltrando em sistemas CAPTCHA em sites confiáveis. Por meio de um código JavaScript simples, porém malicioso, eles podem substituir CAPTCHAs genuínos por cópias maliciosas, uma tática conhecida como clickjacking que pode transformar sites confiáveis em ameaças.

Tenha cautela com CAPTCHAs que envolvam atalhos de teclado.

Os CAPTCHAs geralmente envolvem os usuários em métodos tradicionais, como resolver quebra-cabeças, digitar sequências aleatórias ou identificar imagens em uma grade. No entanto, esses CAPTCHAs falsos seguem um caminho diferente, solicitando que os usuários insiram atalhos de teclado específicos. Nenhum CAPTCHA legítimo exigirá que os usuários insiram tais combinações.

Por exemplo, uma sequência maliciosa comum envolve pressionar Win+ Rpara abrir o prompt Executar silenciosamente em segundo plano, seguido pelo comando Ctrl+ Vpara colar, sem que o usuário perceba, instruções prejudiciais. Por fim, pressionar Enter executa o comando, levando ao download do malware.

Essa não é uma tática ilícita nova; ataques semelhantes já foram observados anteriormente. Há aproximadamente um ano, uma campanha conhecida como EDDIESTEALER explorou páginas CAPTCHA falsas para atacar usuários do Windows no Google Chrome, resultando em infecções por malware.

Reconhecendo CAPTCHAs autênticos versus falsificados

Embora a maioria dos CAPTCHAs sejam ferramentas legítimas destinadas a proteger sites de bots automatizados, sua prevalência aumentou devido à crescente ameaça representada pela extração de dados da web por inteligência artificial. Aqui estão algumas dicas para ajudar a diferenciar entre CAPTCHAs reais e maliciosos:

Solicitações para executar scripts ou comandos
O uso da caixa de seleção “Não sou um robô” que leva a atalhos de teclado em vez de desafios baseados em imagens.
Os avisos CAPTCHA aparecem inesperadamente e não estão alinhados com a navegação do site.
Abrir novas páginas com URLs comprometidas ou alteradas
Gramática deficiente ou espaçamento irregular nas instruções
Imagens de baixa qualidade que exigem atalhos de teclado em vez da seleção de imagens usual.

Fique atento ao seu entorno. Se uma janela do PowerShell ou do Prompt de Comando aparecer enquanto você estiver interagindo com um CAPTCHA, interrompa imediatamente todas as ações e saia da página.

Avaliando a execução de scripts no Windows

Como medida de precaução, desativar o Host de Script do Windows pode ajudar a impedir a execução de scripts maliciosos. Alternativamente, você pode optar por uma abordagem menos radical que restrinja a execução de scripts não autorizados.

Se você se sentir confortável e tiver direitos administrativos, editar o Registro para desativar o Host de Script do Windows é simples e pode ser facilmente restaurado quando necessário. Para fazer isso:

Pressione Win+ R, digite regedite pressione Enter. Em seguida, navegue até:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings

Clique com o botão direito do mouse no painel direito e selecione Novo → Valor DWORD (32 bits).

Criando um novo valor DWORD no Host de Script do Windows.

Dê o nome de “Ativado” ao novo valor. Clique duas vezes nessa nova entrada para definir seu valor como 0 e desativar os scripts. Reinicie o computador para que a alteração entre em vigor. Se desejar ativar os scripts novamente no futuro, altere o valor de volta para 1.

Embora essa ação também bloqueie scripts legítimos, é bastante simples revertê-la, se necessário.

Estratégias para bloquear elementos JavaScript

Outra defesa contra CAPTCHAs falsificados envolve o bloqueio de JavaScript em sites. Embora isso possa afetar algumas funcionalidades dos seus sites favoritos, os navegadores geralmente permitem que você habilite o JavaScript seletivamente.

Você pode encontrar as configurações de JavaScript nas configurações do seu navegador ou considerar o uso de uma extensão de bloqueio de scripts, como o NoScript. Além disso, extensões focadas em privacidade, como o uBlock Origin, oferecem opções personalizáveis para bloquear scripts específicos.

Dada a natureza persistente dos CAPTCHAs falsos, reforçar suas defesas restringindo a execução de scripts e mantendo-se atento às instruções do CAPTCHA reduzirá significativamente o risco de ser vítima de malware oculto.

Fonte e imagens