Aus aktuellem Anlass möchten wir auf eine kritische Sicherheitsgefahr im Zusammenhang mit vermeintlichen Captcha-Abfragen hinweisen.
Kriminelle nutzen derzeit gefälschte oder manipulierte Captchas, um Schadsoftware auf Computern auszuführen. Dabei werden Nutzer aufgefordert, Inhalte aus einem Captcha oder einer Webseite zu kopieren und anschließend über Windows-Taste + R, Strg + V und Enter auszuführen.
Ein seriöses Captcha dient ausschließlich der Überprüfung, ob eine Eingabe von einem Menschen stammt. Es fordert niemals dazu auf, Befehle auszuführen, Inhalte in das Windows-Ausführen-Fenster einzufügen oder Änderungen am System vorzunehmen.
Warum ist das gefährlich?
Bei dieser Betrugsmasche wird anstelle eines harmlosen Textes ein versteckter Befehl in die Zwischenablage kopiert. Wird dieser anschließend über Windows-Taste + R eingefügt und ausgeführt, kann Schadsoftware unmittelbar auf dem Computer gestartet werden.
Mögliche Folgen
Ein solches Vorgehen kann unter anderen dazu führen, dass:
- Schadsoftware wie Trojaner oder Ransomware installiert wird,
- Passwörter, E-Mails oder andere vertrauliche Daten ausgespäht werden,
- der Computer oder das Benutzerkonto kompromittiert wird,
- Daten verloren gehen oder verschlüsselt werden,
- es zu Datenverlust, Betriebsunterbrechungen und hohem wirtschaftlichem Schaden kommt
In vielen Fällen bleibt der Angriff zunächst bzw. bemerken Betroffene den Angriff nicht sofort.
So schützen Sie sich
- Führen Sie niemals Befehle aus, die Ihnen im Zusammenhang mit einem Captcha oder einer Webseite angezeigt werden.
- Kopieren Sie keine Inhalte aus einem Captcha oder einer Webseite in das Ausführen-Fenster (Windows-Taste + R), die Eingabeaufforderung oder PowerShell.
- Brechen Sie den Vorgang im Zweifel sofort ab und schließen Sie die betreffende Webseite.
- Wenden Sie sich bei Unsicherheiten an Ihren IT-Dienstleister oder EDV-Betreuer.
Ihre Aufmerksamkeit ist ein wichtiger Beitrag zum Schutz Ihrer Daten und Systeme. Bereits wenige Sekunden Vorsicht können verhindern, dass Schadsoftware installiert oder vertrauliche Informationen gestohlen werden.