黑客利用虚假谷歌 reCAPTCHA 隐藏恶意软件

美国时间 2 月 21 日，据网络安全公司 Sucuri 的博客称，其研究人员发现了冒充谷歌 reCAPTCHA 针对波兰银行用户网络钓鱼活动。

研究人员首先发现了一个与针对波兰银行的网络钓鱼活动相关的恶意文件。攻击者在电子邮件中采用模仿和恐慌/诱饵技术，诱使受害者下载银行恶意软件。

这些钓鱼邮件要求用户确认交易的虚假内容，包含了指向恶意PHP文件的链接，访问者被专门定义了用户代理，显示虚假的 404 错误页面。如果用户使用代理过滤器，将显示虚假的谷歌 reCAPTCHA页面，然后恶意PHP文件会再次检查受害者的浏览器用户代理，根据手机系统执行相关操作，下载对应版本的恶意软件。

相关阅读

中国工程院院士邬贺铨：工业互联网ICT的新挑战

2018公有云提供商TOP50

BAT的“大江大河”：互联网三巨头最全投资版图