Киберпреступники начали активно использовать зеркала npm для размещения вредоносных HTML-страниц, которые имитируют CAPTCHA от Cloudflare. Эти страницы направляют посетителей на сайты, контролируемые злоумышленниками. В результате таких атак пользователи могут inadvertently раскрывать свои личные данные, включая учетные записи и финансовую информацию.

Исследования показывают, что хакеры создают поддельные страницы, которые выглядят как стандартные CAPTCHA, используемые для проверки, что пользователь не является ботом. При этом, когда жертва взаимодействует с такой страницей, она перенаправляется на фишинговый сайт, где злоумышленники могут собирать информацию.

Специалисты по безопасности призывают пользователей быть особенно внимательными при взаимодействии с сайтами, которые требуют подтверждения через CAPTCHA. Они советуют проверять URL-адреса и избегать ввода личных данных на подозрительных ресурсах.

Кроме того, эксперты рекомендуют разработчикам использовать современные методы защиты, такие как Content Security Policy (CSP), для снижения рисков, связанных с подобными атаками. Это поможет предотвратить внедрение вредоносного кода на легитимные сайты и защитит конечных пользователей.

Сообщается, что злоумышленники также используют различные методы социальной инженерии для привлечения пользователей к своим фишинговым страницам, включая рассылку электронных писем и размещение ссылок в социальных сетях. Поэтому важно всегда быть настороже и проверять источники информации перед тем, как вводить свои данные в интернет.

Источник новости:
BleepingComputer

Читать полностью