Μια νέα μέθοδο εξαπάτησης χρησιμοποιούν χάκερ, αξιοποιώντας ψεύτικες δοκιμασίες CAPTCHA με την ένδειξη «I’m not a robot», προκειμένου να μολύνουν υπολογιστές και να υποκλέπτουν προσωπικά δεδομένα, κωδικούς πρόσβασης και τραπεζικά στοιχεία.
Η παγίδα εμφανίζεται σε παραβιασμένες ιστοσελίδες, μεταξύ των οποίων ηλεκτρονικά καταστήματα και ιστοσελίδες επιχειρήσεων.
Οι χρήστες καλούνται να επιβεβαιώσουν ότι δεν είναι ρομπότ, όπως συμβαίνει σε μια συνηθισμένη διαδικασία CAPTCHA.
Ωστόσο, αντί για μια απλή επαλήθευση, εμφανίζονται οδηγίες που τους ζητούν να πατήσουν συγκεκριμένους συνδυασμούς πλήκτρων.
Συγκεκριμένα, η ψεύτικη σελίδα ζητά από τον χρήστη να πατήσει τα πλήκτρα Win+R, στη συνέχεια Ctrl+V και τέλος Enter. 
Με αυτόν τον τρόπο, εκτελείται μια κακόβουλη εντολή που έχει προηγουμένως αντιγραφεί κρυφά στο πρόχειρο του υπολογιστή, με αποτέλεσμα να ξεκινά η λήψη και εκτέλεση κακόβουλου λογισμικού από απομακρυσμένους διακομιστές.
Το λογισμικό που εγκαθίσταται μπορεί να λειτουργεί ως infostealer, δηλαδή ως πρόγραμμα υποκλοπής πληροφοριών.
Στόχος του είναι να συγκεντρώσει ευαίσθητα δεδομένα, όπως αποθηκευμένους κωδικούς πρόσβασης από προγράμματα περιήγησης, στοιχεία τραπεζικών λογαριασμών και πληρωμών, προσωπικά αρχεία και φωτογραφίες, αλλά και στοιχεία σύνδεσης σε λογαριασμούς ηλεκτρονικού ταχυδρομείου και κοινωνικών δικτύων.
Η συγκεκριμένη τεχνική στοχεύει κυρίως χρήστες Windows, ενώ έχουν καταγραφεί αντίστοιχες προσπάθειες και σε συστήματα macOS.
Μάλιστα, επειδή η επίθεση αξιοποιεί ενσωματωμένα εργαλεία του λειτουργικού συστήματος, υπάρχει το ενδεχόμενο να μην εντοπιστεί αμέσως από συμβατικά προγράμματα προστασίας.
Οι ειδικοί επισημαίνουν ότι οι χρήστες δεν πρέπει σε καμία περίπτωση να εκτελούν εντολές στον υπολογιστή τους προκειμένου να ολοκληρώσουν μια δοκιμασία CAPTCHA.
Μια πραγματική διαδικασία επιβεβαίωσης ότι ο χρήστης δεν είναι ρομπότ δεν απαιτεί την εκτέλεση εντολών μέσω του παραθύρου «Εκτέλεση» των Windows.
Όσοι έχουν ήδη ακολουθήσει τις συγκεκριμένες οδηγίες καλούνται να αποσυνδέσουν άμεσα τη συσκευή από το διαδίκτυο και να ζητήσουν τον έλεγχό της από ειδικό.
Εφόσον υπάρχει υποψία μόλυνσης, συνιστάται επίσης η αλλαγή των σημαντικών κωδικών πρόσβασης από διαφορετική και ασφαλή συσκευή.
Tο pronews.gr δημοσιεύει κάθε σχόλιο το οποίο είναι σχετικό με το θέμα στο οποίο αναφέρεται το άρθρο. Ο καθένας έχει το δικαίωμα να εκφράζει ελεύθερα τις απόψεις του. Ωστόσο, αυτό δεν σημαίνει ότι υιοθετούμε τις απόψεις αυτές και διατηρούμε το δικαίωμα να μην δημοσιεύουμε συκοφαντικά ή υβριστικά σχόλια όπου τα εντοπίζουμε. Σε κάθε περίπτωση ο καθένας φέρει την ευθύνη των όσων γράφει και το pronews.gr ουδεμία νομική ή άλλα ευθύνη φέρει.
Δικαίωμα συμμετοχής στη συζήτηση έχουν μόνο όσοι έχουν επιβεβαιώσει το email τους στην υπηρεσία disqus. Εάν δεν έχετε ήδη επιβεβαιώσει το email σας, μπορείτε να ζητήσετε να σας αποσταλεί νέο email επιβεβαίωσης από το disqus.com
Όποιος χρήστης της πλατφόρμας του disqus.com ενδιαφέρεται να αναλάβει διαχείριση (moderating) των σχολίων στα άρθρα του pronews.gr σε εθελοντική βάση, μπορεί να στείλει τα στοιχεία του και στοιχεία επικοινωνίας στο [email protected] και θα εξεταστεί άμεσα η υποψηφιότητά του.