تمام نوشته‌های برچسب‌خورده با "CAPTCHA جعلی"
حمله فیشینگ هدفمند یک روزه علیه اعضای دولت منطقه‌ای اوکراین و سازمان‌های حیاتی برای تلاش‌های امدادرسانی جنگ در اوکراین، شامل کمیته بین‌المللی صلیب سرخ، یونیسف و سازمان‌های غیردولتی مختلف
مشاهده شده که عاملان تهدید از تاکتیک فریبکارانه مهندسی اجتماعی موسوم به ClickFix برای استقرار بک‌دور چندمنظوره با نام رمز CORNFLAKE.V3 استفاده می‌کنند. شرکت Mandiant متعلق به گوگل این فعالیت را که تحت عنوان UNC5518 ردیابی می‌کند، بخشی از طرح دسترسی-به-عنوان-سرویس توصیف کرده که از صفحات جعلی CAPTCHA به عنوان طعمه استفاده می‌کند تا کاربران را فریب دهد و دسترسی اولیه به سیستم‌هایشان را فراهم کند
106تاکتیک مهندسی اجتماعی ClickFix به عنوان بردار دسترسی اولیه با استفاده از تأییدیه‌های جعلی CAPTCHA بین نیمه دوم ۲۰۲۴ و نیمه اول امسال ۵۱۷ درصد افزایش یافته است. فهرست تهدیداتی که حملات ClickFix به آنها منجر می‌شوند روز به روز در حال رشد است و شامل سارقان اطلاعات، باج‌افزارها، تروجان‌های دسترسی از راه دور، استخراج‌کننده‌های رمزارز و ابزارهای پس از نفوذ می‌باشد.
وب‌سایت iClicker، پلتفرم محبوب تعامل دانشجویی، در حمله‌ای از نوع ClickFix مورد نفوذ قرار گرفت که از کپچای جعلی برای فریب دانشجویان و مدرسان جهت نصب بدافزار بر روی دستگاه‌هایشان استفاده کرد.
محققان امنیت سایبری توجه را به کمپین جدید بدافزاری جلب می‌کنند که از بررسی‌های تأیید کپچای جعلی برای تحویل بدافزار سارق اطلاعات معروف Lumma استفاده می‌کند.
