Los piratas informáticos utilizan CAPTCHA falso para instalar malware que elimina 145 procesos de seguridad

Los piratas informáticos están utilizando páginas CAPTCHA falsas para impulsar un cargador de malware que puede cerrar el software de seguridad antes de que se ejecute una payload siguiente. La operación utiliza ErrTraffic, un servicio de entrega de malware que crea señuelos ClickFix con el estilo de Google reCAPTCHA, Cloudflare Turnstile o una pantalla de error de Windows.

Los piratas informáticos utilizan CAPTCHA falso El ataque comienza en un sitio legítimo de WordPress que los atacantes ya han comprometido. El engaño sigue un patrón más amplio observado en campañas falsas de CAPTCHA ClickFix, donde los atacantes convierten un mensaje de verificación familiar en un canal de distribución de malware. Cuando el cargador está configurado con sus opciones de anulación de privilegios y eliminación de seguridad, escribe el controlador en el directorio temporal de Windows, crea un servicio y comienza a apuntar a las defensas. Eliminar estos procesos puede eliminar valiosos controles de advertencia y contención antes de que los atacantes roben datos, se propaguen a través de una red o implementen malware adicional.

Refleja el mismo riesgo que se cubre al informar sobre ataques de controladores contra EDR, donde un controlador vulnerable puede darle al malware la ventaja de neutralizar el software de seguridad. La publicación Los piratas informáticos utilizan CAPTCHA falso para instalar malware que elimina 145 procesos de seguridad apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗