दुर्भावनापूर्ण नकली CAPTCHAs Windows उपयोगकर्ताओं को धमकाते हैं - सुरक्षित रहें

किसी को भी CAPTCHAs पसंद नहीं हैं और लॉगिन या ऑनलाइन ब्राउज़ करने के लिए टेढ़े-मेढ़े शब्दों को समझना या इमेजेज पर क्लिक करना। मैं समझता हूं कि वे सुरक्षा उद्देश्यों के लिए हैं, लेकिन वे अभी भी निराशाजनक हैं। अब, नकली CAPTCHAs लोगों को मैलवेयर डाउनलोड करने में धोखा दे रहे हैं, जिससे मुझे इन चीजों से और भी नफरत हो गई है।

CAPTCHAs हमेशा हानिरहित नहीं होते

आमतौर पर, CAPTCHAs केवल समय लेने वाले होते हैं। मैं उन्हें हानिकारक नहीं मानूंगा, हालांकि। लेकिन, Windows उपयोगकर्ताओं को लक्षित करने वाला एक नया CAPTCHA स्कैम निराशाजनक पहेलियों को कुछ कीस्ट्रोक्स के साथ हानिकारक मैलवेयर में बदल देता है।

जब आप यह साबित करने में व्यस्त होते हैं कि आप रोबोट नहीं हैं, हैकर्स नकली CAPTCHA पेजों का उपयोग करके आपको एक ऐसा कार्य करने में धोखा देते हैं जो मैलवेयर इंस्टॉल करता है। आपको अभी भी उस साइट तक पहुंच नहीं मिलती जो आप चाहते हैं, लेकिन हैकर्स को आपके कंप्यूटर तक पूरी पहुंच मिल जाती है।

ये नकली वेरिफिकेशन सामान्य Cloudflare सुरक्षा जांचों की तरह दिखते हैं, जिससे असली और नकली में अंतर करना मुश्किल हो जाता है। आखिरकार, हम बस जो भी कार्य करते हैं और आगे बढ़ते हैं, उसके इतने आदी हो गए हैं कि हम दो बार नहीं सोचते कि वेरिफिकेशन असली है या नकली।

हैकर्स Stealthy StealC इंफॉर्मेशन स्टीलर इंस्टॉल करते हैं। यह ब्राउज़िंग के दौरान लॉगिन डिटेल्स चुराता है, क्रिप्टोकरेंसी वॉलेट्स से डेटा, Outlook ईमेल से डिटेल्स, Steam अकाउंट डिटेल्स, और बहुत कुछ।

मैं आमतौर पर आपको सिर्फ संदिग्ध साइट्स से दूर रहने के लिए कहूंगा और आप ठीक होंगे। हालांकि, हैकर्स वैध साइट्स पर CAPTCHA पेजों से समझौता कर रहे हैं। एक साधारण दुर्भावनापूर्ण JavaScript कोड असली CAPTCHA को नकली से बदल देता है। यह क्लिकजैकिंग का एक रूप है, जो वैध साइट्स को अचानक दुर्भावनापूर्ण बना देता है।

कीबोर्ड शॉर्टकट वाले CAPTCHAs से सावधान रहें

आमतौर पर, CAPTCHAs में आपसे एक पहेली टुकड़ा हिलाने, रैंडम अक्षर टाइप करने, एक सेट से विशिष्ट इमेजेज चुनने, या एक साधारण गणित समस्या हल करने के लिए कहा जाता है। ये मैलवेयर से भरे नकली CAPTCHAs चीजों को अलग तरह से करते हैं।

वे उपयोगकर्ताओं से कीबोर्ड शॉर्टकट्स की एक श्रृंखला दबाने के लिए कहते हैं। कोई वैध CAPTCHA कभी भी आपको कोई कीबोर्ड शॉर्टकट दर्ज करने के लिए नहीं कहना चाहिए। इस मामले में, कॉम्बो बैकग्राउंड में Run प्रॉम्प्ट खोलने के लिए Win + R है। फिर, आप Ctrl + V दर्ज करके दुर्भावनापूर्ण कमांड पेस्ट करते हैं, भले ही आप इसे न देखें। फिर आपसे Enter कुंजी दबाने के लिए कहा जाता है, जो कमांड को निष्पादित करता है और मैलवेयर डाउनलोड करता है।

यह पहली बार नहीं है जब इस प्रकार का हमला हुआ है, और यह आखिरी भी नहीं होगा। सिर्फ एक साल पहले, EDDIESTEALER ने Chrome पर Windows उपयोगकर्ताओं को नकली CAPTCHA पेजों के माध्यम से मैलवेयर इंस्टॉल करने के लिए टार्गेट किया था।

असली बनाम नकली CAPTCHAs - अंतर कैसे बताएं

अधिकांश CAPTCHAs जिनका आप सामना करते हैं वे असली होते हैं। मुझे वे पसंद नहीं हो सकते, लेकिन वे बॉट्स से साइट्स की रक्षा करने के लिए एक वैध वेरिफिकेशन टूल हैं। AI और AI वेब स्क्रैपिंग में वृद्धि के कारण मैं उन्हें और भी अधिक देख रहा हूं।

यह बताने के लिए कुछ ट्रिक्स कि क्या कोई CAPTCHA दुर्भावनापूर्ण है उनमें शामिल हैं:

• आपसे स्क्रिप्ट या कमांड चलाने के लिए कहता है
• "I'm Not a Robot" चेकबॉक्स इमेज चुनने जैसी चुनौती के बजाय कीबोर्ड शॉर्टकट्स की सूची की ओर ले जाता है
• लॉगिन या पहली बार साइट पर जाने के बजाय बेतरतीब ढंग से CAPTCHA प्रकट होता है
• CAPTCHA थोड़े बदले हुए URL के साथ एक नया पेज खोलता है
• निर्देशों में अजीब स्पेसिंग या व्याकरण संबंधी गलतियां
• अविश्वसनीय रूप से कम गुणवत्ता वाली इमेजेज जो आपको इमेज चुनने के बजाय कीबोर्ड शॉर्टकट्स का उपयोग करने के लिए प्रेरित करती हैं

मैं आपको बैकग्राउंड में क्या हो रहा है उस पर ध्यान देने के लिए भी प्रोत्साहित करता हूं। यदि आप CAPTCHA के साथ इंटरैक्ट कर रहे हैं और अपने टास्कबार में PowerShell या Command Prompt आइकन दिखाई देता है, तो आप जो कुछ भी कर रहे हैं उसे तुरंत रोकें और CAPTCHA वाले पेज से तुरंत बाहर निकलें।

Windows में स्क्रिप्ट्स डिसेबल करने पर विचार करें

यह चरम लग सकता है, लेकिन Windows Script Host को डिसेबल करने से दुर्भावनापूर्ण स्क्रिप्ट्स को चलने से रोकने में मदद मिलती है। आप एक कम चरम विधि का भी उपयोग कर सकते हैं जो Windows को किसी भी अनसाइन्ड स्क्रिप्ट को चलाने से रोकती है।

यदि आपके पास एडमिनिस्ट्रेटर एक्सेस है और आप अपनी रजिस्ट्री संपादित करने में सहज महसूस करते हैं, तो आप Windows Script Host को डिसेबल कर सकते हैं। जब भी आपको इसकी आवश्यकता हो इसे वापस चालू करना आसान है।

Win + R दबाएं, regedit दर्ज करें, और Enter दबाएं। नेविगेट करें:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings

दाएं पेन में खाली क्षेत्र पर राइट-क्लिक करें और New → DWORD (32-bit) Value. चुनें।

नए मान का नाम Enabled रखें। नए मान पर डबल-क्लिक करें और मान को 0 पर सेट करें। अपने PC को रीस्टार्ट करें और आपका काम हो गया। यदि आप स्क्रिप्ट्स की अनुमति देना चाहते हैं, तो मान को 1 पर सेट करें।

यह वैध स्क्रिप्ट्स को भी ब्लॉक करता है। लेकिन, इसे वापस चालू करना काफी सरल है।

साइट्स पर JavaScript ब्लॉक करें

नकली CAPTCHAs को रोकने का एक और तरीका साइट्स पर JavaScript एलिमेंट्स को ब्लॉक करना है। यह आपके पसंदीदा साइट्स पर कुछ फीचर्स को तोड़ सकता है, लेकिन आप प्रति-साइट आधार पर JavaScript इनेबल कर सकते हैं।

आप अपने पसंदीदा ब्राउज़र की सेटिंग्स में JavaScript सेटिंग्स पा सकते हैं। या, NoScript जैसे स्क्रिप्ट ब्लॉकिंग एक्सटेंशन का उपयोग करने पर विचार करें। या, uBlock Origin जैसे प्राइवेसी और सिक्योरिटी एक्सटेंशन को आज़माएं ताकि आप जो ब्लॉक करना चाहते हैं उसे कस्टमाइज़ कर सकें।

नकली CAPTCHAs कहीं नहीं जा रहे हैं। लेकिन, स्क्रिप्ट्स को चलने से रोककर और CAPTCHA के निर्देशों पर ध्यान देकर, छिपे हुए मैलवेयर से सुरक्षित रहना आसान है।