Kyberturvallisuuskeskus varoittaa: Sivustoilla leviää väärennettyjä Captcha-tarkistuksia

Kyberturvallisuuskeskus varoittaa tuoreessa katsauksessaan uudesta huijausmenetelmästä, jossa verkkosivuille piilotetut haitalliset ponnahdusikkunat naamioituvat aidoiksi "En ole robotti" -tarkistuksiksi.

Hyökkäysten taustalla on WordPress-julkaisualustaan liittyvä haavoittuvuus, jota on hyödynnetty viime aikoina aktiivisesti myös suomalaisten verkkosivustojen tietomurroissa.

Huijauksen takana on niin kutsuttu ClickFix-tekniikka, jossa sivustolle saapunutta käyttäjää houkutellaan suorittamaan koneellaan haitallisia komentoja.

Käyttäjälle näytetään ponnahdusikkuna, joka väittää tarkistuksen olevan välttämätön ennen sivun käyttöä. Ikkuna ohjeistaa käyttäjää avaamaan käyttöjärjestelmän komentotulkin ja syöttämään sinne leikepöydälle kopioitua koodia.

Windows-ympäristössä hyökkäys hyödyntää tyypillisesti Win-R-pikanäppäintä, mutta vastaavat menetelmät on kehitetty myös MacOS- ja Linux-käyttäjille. Onnistuessaan hyökkäys lataa käyttäjän koneelle haittaohjelmia, jotka voivat vakoilla käyttäjää tai varastaa arkaluontoista tietoa.

Viranomaiset korostavat, ettei mikään aito verkkopalvelu vaadi käyttäjää suorittamaan komentoja tai avaamaan terminaali-ikkunoita ihmisyyden todistamiseksi. Mikäli käyttäjä on ehtinyt suorittaa kehotettuja toimia, laitteelle tulee tehdä haittaohjelmatarkistus välittömästi ja tärkeimpien verkkopalveluiden salasanat on syytä vaihtaa.

Haittaohjelmien leviämisriskiä voi pienentää rajoittamalla käyttäjän oikeuksia suorittaa komentotulkkeja tai poistamalla käytöstä tarpeettomia pikanäppäimiä.

Kyberturvallisuuskeskus muistuttaa, että paras suoja on terve epäluulo: jos verkkosivusto pyytää tekemään jotain epätavallista laitteen asetuksilla tai komentorivillä, sivulta poistuminen on suositeltavaa.

• Kyberturvallisuuskeskus
• CAPTCHA
• huijaus