安全专家表示,假谷歌reCAPTCHA现在比以往任何时候都更加猖獗。他们表示,目前有一个新的以微软为主题的网络钓鱼活动,使用虚假的谷歌reCAPTCHA。
根据银行资讯保安据报道,虚假的谷歌reCAPTCHA黑客攻击允许恶意攻击者窃取不同组织高级员工的证书。安全公司Zscaler是第一个发现这种新技术的公司。万博体育登录首页
另一方面,该安全公司表示,它阻止了与该活动有关的2500多封网络钓鱼邮件。Zscaler的威胁研究团队ThreatLabZ表示,他们已经发现了最新的网络钓鱼活动。
安全研究人员补充说,目前的网络钓鱼攻击自2020年12月以来一直很活跃,主要针对银行业的高级员工。
假谷歌reCAPTCHA是如何工作的
当黑客和其他网络攻击者向受害者发送钓鱼邮万博体育登录首页件时,这种猖獗的黑客技术就起作用了。这些信息似乎来自一个用于简化企业通信的统一通信系统。它们还包含恶意电子邮件附件。
还读:研究人员承认,成千上万的微软Exchange服务器被中国黑客入侵
受害者被重定向到一个“。当他们打开附加的HTML文件时,会伪装成合法的谷歌reCAPTCHA页面。这个过程是专门用来愚弄成千上万的用户的。
在此之后,一旦验证了reCAPTCHA,受害者就会被引导到一个虚假的微软登录钓鱼页面。一旦他们在假网站上输入登录信息,黑客和其他网络攻击者就会窃取他们的登录凭证。然后,网络罪犯会发送一条假消息,上面写着“验证成功”,这让他们看起来更合法。
为什么是reCAPTCHA
Whispir他解释说,reCAPTCHA很重要,因为它可以防止另一种垃圾邮件。它被认为是在线提交表单中防止垃圾邮件和滥用进入网站的普遍工具。它也是一种工具,可以让网站知道访问他们服务的人是人还是机器。你可以点击这里了解更多信息。
有关其他安全问题的更多新闻更新,请随时关注TechTimes。万博体育登录首页
相关文章:iOS和Android曝光!超过10%的应用显示用户数据泄露——Zimperium报告
本文归TechTimes所有。万博体育登录首页
写的:朱利亚诺·德·莱昂.