ITちゃんねる

仕事に役立つIT関連の最新ニュース

CAPTCHA画像をコマンドの組み合わせで回避するサイバー攻撃グループに注意

CAPTCHA画像をコマンドの組み合わせで回避するサイバー攻撃グループに注意

Palo Alto Networksは1月6日(米国時間)、「PurpleUrchin Bypasses CAPTCHA and Steals Cloud Platform Resources」において、フリージャックキャンペーン「PurpleUrchin」の背後で活動しているサイバー攻撃グループ「Automated Libra」が使っているテクニックについて伝えた。同社は、このグループがどうやってCAPTCHAなどの技術を回避して自動的にアカウントを大量に作成しフリージャックを実現しているかを説明している。