Fałszywe testy CAPTCHA służą do skłaniania użytkowników do uruchamiania złośliwego oprogramowania
Atakujący wykorzystują znane mechanizmy weryfikacji „nie jestem robotem” nie tylko do ukrywania phishingu, ale także do infekowania urządzeń malware i przejmowania kontroli nad przeglądarkami.
Firma Barracuda ostrzega przed nowym trendem, w którym fałszywe testy CAPTCHA stają się bramą do infekcji złośliwym oprogramowaniem. Ataki te są coraz częściej wykorzystywane w kampaniach phishingowych, stanowiąc aż 43% badanych przypadków w 2025 roku. Mechanizm ten służy nie tylko do budowania fałszywego zaufania, ale także do blokowania automatycznych skanerów bezpieczeństwa przed wykryciem złośliwej treści.
