Senaste

Bedragare snor inloggningsuppgifter via CAPTCHA-scam

Lurar Windows-användare att installera bedräglig programvara

Foto: Skärmdumpar / KrebsOnSecurity

KrebsOnSecurity rapporterar om en ny bedräglig metod med vilken obehöriga kan komma över lösenord från Windows-användare som utsätts för bedrägeriet. Det är en rätt så listig metod som antagligen dem som är lite mindre tekniskt insatta i Windows och olika snabbkommandon skulle kunna falla för.

I korthet går det hela ut på att Windows-användare som ombeds verifiera att de är en människa via en så kallad CAPTCHA-funktion ovetande istället installerar mjukvara som skickar olika inloggningsuppgifter till en obehörig. Som synes på skärmdumpen nedan kan en användare luras att dra igång Windows PowerShell för att därefter köra ett kommando som installerar och exekverar programvaran som snor inloggningsuppgifter.

Enligt antivirustjänsten Virustotal är det Lumma Stealer som installeras, en programvara som är designad för att stjäla lösenord och andra inloggningsuppgifter.

PC, Mjukvara, bedrägeri, windows, powershell, terminal, captcha, Lumma Stealer, l6e.exe.Via virustotal.com

Foto: Skärmdumpar / KrebsOnSecurity

Läs gärna våra regler!