Les pirates redoublent d’inventivité pour pousser les internautes à télécharger et installer des malware. La firme Malwarebytes alerte en ce moment sur une méthode assez originale… puisqu’elle se base sur un écran CAPTCHA – qui sont très courants sur le web. On vous explique comment le repérer.
Les écrans CAPTCHA se diversifient, et les pirates sautent en ce moment sur l’occasion pour infecter des millions de PC. Ces écrans de validation, très courants sur internet, servent à la fois à éviter les attaques de type DDoS, et autres abus – tout en entraînant des modèles de machine learning. Malwarebytes alerte sur une campagne malicieuse qui détourne le procédé pour piéger l’utilisateur.
L’écran CAPTCHA en question demande à l’utilisateur de réaliser une série d’actions sur Windows plutôt que de trouver des images dans une grille ou faire glisser une pièce de puzzle au bon endroit.
Dès son affichage, l’écran copie une commande dans le presse papier. Les instructions demandent à l’utilisateur de presser les touches Win + R qui ouvre une fenêtre permettant de lancer rapidement un programme ou une commande.
Seriez-vous vous aussi tombé dans ce piège ?
La suite, vous la devinez : il s’agit d’exhorter la victime à coller le contenu de son presse-papier puis d’appuyer sur Entrée. Pour éveiller un peu moins de soupçons, tout ce que l’utilisateur voit dans le champ de saisie est un message a priori innocent : “I’m not a robot — reCAPTCHA Verification ID: 8253”. En réalité, la commande malicieuse se cache avant ce message. La commande exécute Mshta.exe, qui permet d’exécuter du code sans faire sonner d’alarmes.
Ce qui lance dans la foulée le téléchargement et l’exécution d’un script Powershell.
Script qui se charge en coulisses de l’installation du virus. En l’occurence, il s’agit de SecTopRAT, un trojan qui permet aux pirates de prendre le contrôle total de votre PC à distance. Il est assez facile de repérer ce genre de pièges, si vous tombez vous aussi sur un écran CAPTCHA vérolé. Ce que vous demandent ces écrans de faire peut varier. Toutefois en aucun cas il ne doit être question de changer quoi que ce soit sur votre machine ou de sortir de votre navigateur.
phandroid
