Спамери змогли зламати CAPCHA в Gmail

Компанія Bach Koa Internetwork Security (BKIS) з В’єтнаму повідомила про те, що знайшла в мережі хробака, що може обходити новітню систему захисту Gmail. Шкідливий код одержав назву W32.Gaptcha.Worm.

Як повідомляє сайт Cybersecurity.ru, в’єтнамські дослідники розповідають, що помітили хробака в одному тестових вузлів BKIS, що збирав для аналізу різні зразки шкідливого ПЗ. W32.Gaptcha.Worm масово створює фіктивні аккаунти в сервісі Gmail, після чого з них реалізується спамерське розсилання.

За даними Bach Koa Internetwork Security, хробак поширюється стандартними способами й атакує ОC Windows Vista або XP із браузерами Internet Explorer 6 і 7. При влученні на ПК, хробак моментально запускає браузер і починає створювати фіктивні облікові записи на Gmail. При цьому в якості логінів застосовуються різноманітні комбінації цифр і букв, обрані у випадковому порядку. Як говорить старший дослідник BKIS До Ман Данг, W32.Gaptcha.Worm не оснащений вбудованим механізмом злому, що використовує Google CAPCHA. Замість цього він відсилає на вилучений сервер графічний файл, де згодом проводиться декодування. Після завершення декодування й наступної реєстрації аккаунта, реквізити облікового запису пересилаються спамерам. «Система безпеки Google, що фіксує масову кількість реєстрація з одного ПК, блокує його. Після цієї дії хробак припиняє свою роботу й самовидаляється з ПК», - повідомляє в блозі Данг.

Ніяких коментарів від Google щодо цієї ситуації поки не надходило.