Barracuda: фейковые CAPTCHA используют в 43% фишинговых атак 2025 года

Barracuda обнаружила злоупотребление CAPTCHA в 43% изученных фишинговых наборов 2025 года. Поддельные проверки «докажите, что вы человек» ведут на копии страниц входа Microsoft 365, запускают загрузку вредоносного ПО или заставляют жертву вручную выполнить команду через ClickFix.

• CAPTCHA-абьюз найден в 43% фишинговых наборов, изученных Barracuda в 2025 году
• Проверка маскирует кражу учётных данных Microsoft 365 и загрузку вредоносного ПО
• В ClickFix команда копируется в буфер обмена и запускается через диалог «Выполнить»
• ИИ и no-code помогают создавать поддельные CAPTCHA и цепочки поддельных страниц входа