驗證別亂點！自己「駭」自己 新興電腦攻擊被害者驟增
【施養正／綜合報導】一種名為「ClickFix」的電腦攻擊約在一年前出現，不過從數月前開始，被害人數直線攀升。這種攻擊型態來自於常見的「真人驗證」，受害者進行認證之後，卻因此親手將電腦為駭客所入侵。資安公司ESET指出，駭客通常會將惡意網站模仿成Booking.com、Google Meet等知名品牌，逐步誘使被害人主動進行認證。
《Forbes Japan》報導，一種名為「ClickFix」的電腦攻擊約在一年前出現，駭客會透過假冒的惡意網站，依步驟要求受害者解決所謂的「技術問題」，隨後跳出常見的CAPTCHA認證（認證你是人類），一旦受害者完成認證，駭客就能趁機植入後門，竊取、甚至是綁架電腦中的機密資料。
根據資訊安全維護公司ESET在今年六月公布的安全威脅報告指出，這樣的攻擊手法儘管很好辨認及迴避，受害者卻在短短數月間暴增，而且除了Windows作業系統之外，蘋果的Mac也無法倖免。
ESET提醒，駭客會將頁面偽裝成Booking.com、Google Meet等大型網站，如果Windows使用者被要求輸入指令碼，請立即停止、關閉網頁運行，再將電腦重新啟動；若查覺到可能已被入侵，請立即更換所有機敏的個人帳號密碼。
此外，北韓的駭客也被發現假冒視訊會議軟體Zoom的更新頁面，透過相同手法攻擊蘋果系統的使用者，不僅如此，駭客還可能假冒成你認識的朋友，向你發送會議邀請的email或連結；點進去之後，外部頁面仍會顯示為正常的視訊畫面，但其實背後已悄悄被植入後門。
點擊閱讀下一則新聞
