CAPTCHA
Ein CAPTCHA ist ein Test, der menschliche Benutzer von automatisierten Bots unterscheiden soll.
Dafür wird bei Aufruf einer Webseite oder einer Aktion z. B. das Absenden eines Kontaktformulars der Benutzer zur Lösung einer kleinen Aufgabe aufgefordert. Diese Aufgabe ist für Menschen leicht zu lösen, aber für einen Bot möglichst schwer zu bewältigen. So sollen automatisierte Aktionen abgeblockt werden.
Inzwischen nutzen sehr viele Seiten CAPTCHA und die Nutzung ist weit verbreitet. Es existieren eine Vielzahl von CAPTCHA Varianten und Anbieter.
Misbrauch für Hacking
Viele Menschen sind es gewohnt, dass sie ständig CAPTCHA lösen müssen. Und so ist das im Internet Routine geworden.
Cyberkriminelle nutzen diese Routine aus, indem sie einem Nutzer ein vermeintliches CAPTCHA zeigen, dass er lösen muss. Im Laufe des CAPTCHA wird er dann z.B. gezwungen, sensible Daten einzugeben oder eine schädliche Aktion auszuführen.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt nun vor einer Kampagne namens “TerminalFix”. Dabei werden Benutzer durch vermeintliche CAPTCHA dazu verleitet, auf ihrem Computer schädliche Befehle über die Konsole oder die PowerShell auszuführen. Diese Befehle laden dann Schadsoftware auf den Computer. Die Pressemeldung des BSI finden Sie hier.
Empfehlungen
- Geben Sie niemals sensible Daten bei einem CAPTCHA ein.
- Führen Sie niemals fremde Befehle auf Ihrem Computer aus.
- Prüfen Sie im Zweifelsfall, ob Sie sich auf einer seriösen Seite befinden, wenn ihnen das CAPTCHA verdächtig vorkommt.
