Gefälschte Captchas: Neue Bedrohung für Internetnutzer

MÜNCHEN (IT BOLTWISE) – Eine neue Bedrohung im Internet sorgt für Aufsehen: Gefälschte Captchas, die eigentlich zur Unterscheidung zwischen Mensch und Maschine dienen sollen, werden von Cyberkriminellen ausgenutzt, um Schadsoftware zu verbreiten.

In der digitalen Welt sind Captchas ein vertrautes Mittel, um sicherzustellen, dass ein Nutzer tatsächlich ein Mensch ist. Doch diese Sicherheitsmaßnahme wird nun von Cyberkriminellen missbraucht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer neuen Betrugsmasche, bei der manipulierte Captchas eingesetzt werden, um Schadsoftware auf die Rechner der Nutzer zu schleusen.

Der Angriff beginnt harmlos: Nutzer werden aufgefordert, ein Captcha zu lösen, indem sie ein Häkchen bei ‘Ich bin kein Roboter’ setzen. Doch anstatt danach Zugang zur gewünschten Webseite zu erhalten, erscheint ein weiteres Banner mit Anweisungen, bestimmte Tastenkombinationen auszuführen. Diese Anweisungen sind jedoch Teil eines perfiden Plans, um Schadsoftware zu installieren.

Die Methode wurde erstmals Ende 2024 dokumentiert und ist besonders gefährlich, da sie auf das Vertrauen der Nutzer in Captchas setzt. Sobald die Tastenkombinationen ausgeführt werden, wird ein bösartiger Befehl aus der Zwischenablage in ein Eingabefeld eingefügt und ausgeführt. Dies führt dazu, dass eine Schadsoftware heruntergeladen und installiert wird, die in der Lage ist, sensible Daten zu stehlen und den Rechner zu kontrollieren.

Die Schadsoftware kann umfassende Informationen sammeln, darunter Betriebssystemdaten, Browserinformationen und Zugangsdaten zu Onlinekonten. Besonders gefährlich ist die Möglichkeit, dass die Malware Passwörter und Kreditkartendaten abgreift. Experten raten daher, bei Verdacht auf eine Infektion den Rechner neu aufzusetzen und alle Passwörter zu ändern.

Die Bedrohung durch gefälschte Captchas zeigt, wie wichtig es ist, wachsam zu bleiben und verdächtige Aktivitäten im Internet zu erkennen. Nutzer sollten bei ungewöhnlichen Anfragen auf Webseiten stets skeptisch sein und im Zweifelsfall den Browser sofort schließen. Zudem ist es ratsam, regelmäßig Backups auf externen Datenträgern zu erstellen, um im Falle eines Angriffs die eigenen Daten schnell wiederherstellen zu können.

In der sich ständig weiterentwickelnden Welt der Cyberkriminalität ist es entscheidend, über die neuesten Bedrohungen informiert zu bleiben und entsprechende Sicherheitsmaßnahmen zu ergreifen. Das BSI und andere Sicherheitsbehörden arbeiten kontinuierlich daran, die Öffentlichkeit über neue Gefahren aufzuklären und Schutzmaßnahmen zu empfehlen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

75,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!