Falsos CAPTCHAs: O clique que entrega seus dados
O cenário de ameaças cibernéticas evolui constantemente, e uma das táticas mais insidiosas atualmente é o uso de falsos CAPTCHAs para distribuir malware. Recentemente, o CERT-UA (Computer Emergency Response Team da Ucrânia) emitiu um alerta, conforme reportado pelo Bitdefender, sobre uma campanha atribuída ao grupo Sandworm (também rastreado como UAC-0145), que utiliza verificações CAPTCHA fraudulentas em sites comprometidos para induzir usuários a executar comandos maliciosos em seus próprios sistemas. Essa técnica, conhecida como ClickFix, representa um risco significativo de vazamento de dados e comprometimento de infraestruturas corporativas. Leia a notícia original no Hot for Security.