• 简中
    • 繁中
  • 注册
  • 查看作者
  • 流氓会武术:黑客利用CAPTCHA阻止自动检测工具

    全自动区分计算机和人类的图灵测试 CAPTCHA 让很多人类感到困恼,现在恶意攻击者被发现利用它去阻止自动检测工具。微软最近发现了一个
    传播恶意 Excel 文档的黑客组织 Chimborazo,它使用的一个网站要求访问者完成 CAPTCHA 测试。

    访问:

    阿里云年中大促 点击领取最高12000元红包

    天翼云“年中上云节”全场0.6折起 8888元礼包全场可用

    此举被认为旨在阻止白帽黑客使用的自动检测工具。Chimborazo 传播的恶意 Excel 文档包含了宏,启用之后会安装木马程序 GraceWire 去窃取用户的敏感信息如密码。

    流氓会武术:黑客利用CAPTCHA阻止自动检测工具

    流氓会武术:黑客利用CAPTCHA阻止自动检测工具

    Chimborazo 主要使用钓鱼邮件传播恶意文件,但钓鱼方式经常会发生变化,钓鱼邮件有时候包含附件,有时候包含链接会重定到钓鱼网站,但当受害者点击链接访问钓鱼网站时,它会要求完成  CAPTCHA 测试。完成测试意味着是真实的人类而不是机器人程序。                      

    solidot  2020-06-20 15:35:39

  • 0
  • 0
  • 0
  • 161
  • 请登录之后再进行评论

    登录
  • 任务
  • 发布
  • 偏好设置
  • 单栏布局 侧栏位置: