黑客利用虚假谷歌 reCAPTCHA 隐藏恶意软件

雷锋网消息，美国时间 2 月 21 日，据网络安全公司 Sucuri 的博客称，其研究人员发现了冒充谷歌 reCAPTCHA 针对波兰银行用户网络钓鱼活动。

研究人员首先发现了一个与针对波兰银行的网络钓鱼活动相关的恶意文件。攻击者在电子邮件中采用模仿和恐慌/诱饵技术，诱使受害者下载银行恶意软件。

这些钓鱼邮件要求用户确认交易的虚假内容，包含了指向恶意PHP文件的链接，访问者被专门定义了用户代理，显示虚假的 404 错误页面。如果用户使用代理过滤器，将显示虚假的谷歌 reCAPTCHA页面，然后恶意PHP文件会再次检查受害者的浏览器用户代理，根据手机系统执行相关操作，下载对应版本的恶意软件。