Captcha salafrário tentava instalar malware em PCs

A empresa de segurança Malware Bytes descobriu um golpe que usa um falso captcha para induzir vítimas a instalar malware em seus PCs. O captcha pedia para o usuário abrir o Executar do Windows, colar uma frase e confirmar a ação.

Porém, ao seguir essas instruções, a verificação era aparentemente validada, mas, na realidade, um código malicioso do tipo mshta era configurado. Isso permitia ao invasor instalar um spyware do tipo infostealer — vírus que captura todas as informações do PC.

O primeiro passo para cair no golpe do captcha falso era clicar na caixa ao lado do “Eu não sou um robô” (“I’m not a robot”, em inglês). Como mostra a imagem do Malware Bytes, o captcha é igual a qualquer um que você vê por aí.

Ao clicar na caixa de verificação, um menu é aberto e informa os próximos passos a seguir para confirmar que você não é robô. Além de abrir o Executar do Windows (aberto com o atalho botão Windows + R), você precisava apertar apenas Ctrl + V para colar a frase “I’m not a robot – reCAPTCHA Verification ID: 8253” — no melhor estilo “é verdade esse bilhete”.

Ao dar enter, a verificação era concluída e um código do tipo mshta era instalado. O mshta é um comando do Windows para executar o mshta.exe, um recurso oficial do Windows. No entanto, esse código baixava conteúdos de mídia do site criado pelos crackers.

O vírus baixado pelo falso captcha era do tipo infostealer, malware que registra as informações do usuário e repassa para os cibercriminosos.

Fonte: Tecnoblog