Většina z nás ho odklikne podvědomě během vteřiny, abychom se co nejrychleji dostali k obsahu. Jenže právě tato mechanická rutina se stala novou zbraní hackerů, kteří útočí na české uživatele Windows. To, co vypadá jako standardní bezpečnostní test CAPTCHA, je ve skutečnosti sofistikovaná past.
V poslední době se v kyberprostoru šíří nebezpečný trend: falešné weby, které po vás nechtějí označit semafory nebo přechody, ale nenápadně vás donutí spustit škodlivý kód přímo ve vašem počítači. A nejhorší na tom je, že si ten útok aktivujete úplně sami.
Past, kterou váš antivirus nemusí zachytit
Klasická CAPTCHA vás unavuje vybíráním obrázků, ale tato nová metoda je jiná. Místo vizuálního úkolu vám stránka zobrazí instrukci, která vypadá jako oprava chyby prohlížeče nebo systému. Podle mých zkušeností s bezpečnostními analýzami lidé často bez přemýšlení poslechnou pokyny typu „stiskněte klávesovou zkratku“ nebo „vložte tento řetězec do příkazového řádku“.
Jak tento mechanismus funguje v praxi?
- Navštívíte web, který vypadá legitimně (např. při hledání návodu nebo streamu).
- Vyskočí okno: „Ověřte, že jste člověk, stisknutím Win+R a vložením kódu“.
- Jakmile to uděláte, povolíte instalaci malwaru, který běží tiše na pozadí.
- Žádné varování o stahování se neobjeví, protože příkaz zadáváte přímo vy jako administrátor.
Co všechno mají v hledáčku?
Možná si říkáte, že v počítači nic důležitého nemáte. Jenže útočníci nehledají vaše fotky z dovolené na Šumavě. Jdou po datech, která mají okamžitou hodnotu na černém trhu. Tento typ útoku se zaměřuje na takzvané „infostealery“.
Tento software dokáže v tichosti vysát uložená hesla v prohlížeči Chrome či Edge, přístupy k internetovému bankovnictví nebo údaje z kryptoměnových peněženek. Mimochodem, pokud máte v prohlížeči uloženou kartu pro nákupy na českých e-shopech, je v ohrožení jako první.
Jak poznat podraz dřív, než bude pozdě?
Skutečný test CAPTCHA byl navržen tak, aby oddělil lidi od strojů, nikoli aby vás nutil ovládat váš operační systém. Tady je jednoduché pravidlo, kterým se řídím já:
- Obrázky ano, systémové příkazy ne: Pokud po vás web chce, abyste cokoli kopírovali do PowerShellu nebo mačkali systémové klávesy (Windows key), okamžitě kartu zavřete.
- Sledujte URL adresu: Často se tyto weby maskují za známé služby, ale v adrese mají překlepy nebo podivné koncovky.
- Aktualizujte Windows: Microsoft vydává záplaty, které těmto „únosům“ klávesnice částečně brání, ale lidská nepozornost je stále silnější než kód.
V digitálním světě platí, že i ta nejnudnější rutinní věc může být pastí. Příště, až uvidíte výzvu k ověření identity, na vteřinu zastavte a podívejte se, co po vás skutečně chce. Stalo se vám už někdy, že po vás web chtěl podezřele složité potvrzení identity, nebo se raději takovým stránkám vyhýbáte?
