Qu'est-ce que le piratage CAPTCHA ?

CAPTCHA, qui signifie "Completely Automated Public Turing test to tell Computers and Humans Apart", est une mesure de sécurité largement utilisée pour empêcher les robots d'accéder aux sites web. Les cybercriminels ont maintenant trouvé un moyen d'abuser de cette sécurité.

Les pirates utilisent de fausses pages CAPTCHA pour tromper les utilisateurs et installer des logiciels malveillants (malware) sur leurs systèmes. Entre-temps, des entreprises ont déjà été victimes de ce nouveau type de piratage.

CAPTCHA hacking is in opmars - Orbid

Comment fonctionne le piratage CAPTCHA?

Le faux CAPTCHA ressemble à un contrôle de sécurité normal, mais il contient des scripts cachés qui téléchargent et exécutent des logiciels malveillants. Voici comment cela fonctionne:

  • Les pirates utilisent un faux CAPTCHA qui est censé donner un message d'erreur. Une fenêtre pop-up apparaît alors, demandant d'exécuter trois instructions.
  • En exécutant ces instructions, les utilisateurs installent sans le savoir des logiciels malveillants sur leur ordinateur. Les pirates ont ainsi accès à toutes les données contenues dans les systèmes.

Comment pouvez-vous mieux vous protéger?

  1. N'exécutez jamais les instructions: si le CAPTCHA affiche un message d'erreur et qu'une fenêtre contextuelle apparaît ensuite sur votre écran avec des instructions, ne l'exécutez jamais.
  2. Utilisez un bon logiciel anti-malware: assurez-vous de protéger vos biens avec un bon logiciel anti-malware comme Microsoft Defender.
  3. Restez vigilant: vérifiez toujours l'URL du site web avant de saisir un CAPTCHA. Ne faites confiance qu'à des sites connus et fiables.

En savoir plus

Le piratage par CAPTCHA est une nouvelle évolution dans le monde de la cybersécurité. En étant conscient des risques et en prenant les bonnes précautions, vous pouvez mieux vous protéger et protéger votre organisation contre ce piratage.

Si vous en êtes victime ou si vous avez exécuté les instructions sur votre ordinateur "en toute bonne foi", n'oubliez pas de contacter votre service informatique.

Besoin de plus d'informations? Contactez nos experts, nous nous ferons un plaisir de vous aider.

Prendre contact

Sélectionnez votre fonction. Si elle ne figure pas dans la liste, veuillez choisir l’option qui correspond le mieux à votre rôle.
J’accepte de recevoir des communications par e‑mail de la part d’Orbid
Nous adaptons les mises à jour à votre rôle afin que vous ne receviez que du contenu pertinent pour vous.
Restez informé(e) des événements et des sessions qui correspondent à votre rôle et à vos centres d’intérêt.
Restez informé(e) des mises à jour, améliorations et nouvelles offres d’Orbid.