captcha giả mạo

Mã Captcha giả và các chiêu trò “ClickFix” đang nổi lên như một trong những cơ chế phát tán phần mềm độc hại dai dẳng và tinh vi nhất trên internet hiện nay. Các trang web này mô phỏng những yêu cầu xác thực quen thuộc từ các dịch vụ đáng tin cậy như Cloudflare, đánh lừa người dùng thực thi các...

Các tổ chức châu Âu đang đối mặt với làn sóng tấn công ransomware chưa từng có, khi tin tặc ngày càng sử dụng trí tuệ nhân tạo (AI) và các chiêu trò kỹ thuật xã hội tinh vi để vượt qua hệ thống phòng thủ. Theo Báo cáo bối cảnh mối đe dọa châu Âu 2025 của CrowdStrike, từ tháng 1/2024 đến nay, hơn...

Từ tháng 1, Trend Micro ghi nhận sự gia tăng các chiến dịch lừa đảo khai thác các nền tảng phát triển và lưu trữ web dựa trên AI — như Lovable, Netlify và Vercel — để đặt các trang captcha giả mạo, sau đó chuyển hướng nạn nhân đến trang lừa đảo thực sự. Thủ đoạn này dễ gây hiểu lầm cho người...

Các nhóm tin tặc đang triển khai chiến dịch tấn công mới bằng cách lợi dụng chiến thuật ClickFix và các trang CAPTCHA giả mạo để phát tán cửa hậu đa năng mang tên CORNFLAKE.V3. Theo báo cáo từ Mandiant (thuộc Google), hoạt động này do nhóm UNC5518 điều khiển, nằm trong mô hình "truy cập như một...

Mối đe dọa mới từ CAPTCHA giả mạo Trong năm qua, một chiến dịch tấn công mạng mới có tên ClickFix đã nhanh chóng trở thành mối lo ngại lớn trong giới an ninh mạng. Theo báo cáo mới từ Guardio Labs, sự kết hợp giữa kỹ thuật xã hội tinh vi, cách kể chuyện thuyết phục và khả năng né tránh phát hiện...