Los analistas de Trend Micro hablaron sobre varios servicios que ofrecen servicios de resolución de CAPTCHA para ciberdelincuentes.. Según los investigadores, A menudo, estos servicios no utilizan métodos avanzados de reconocimiento de caracteres y aprendizaje automático., en cambio, los CAPTCHA simplemente los resuelven personas reales.
Déjame recordarte que también escribimos eso. CAPTCHA en Discordia Pide a los usuarios que encuentren objetos inexistentes creados por IA, y también eso GPT-4 Engañé a una persona para que le resolviera un CAPTCHA fingiendo tener una discapacidad visual.
Anuncio de uno de los servicios.
Estos servicios funcionan delegando las solicitudes de los clientes a sus solucionadores CAPTCHA y luego enviando los resultados a los usuarios.. Esto se implementa a través de una API para enviar un CAPTCHA y una segunda API para obtener los resultados..
Además, Se ha observado que los atacantes compran servicios de descifrado CAPTCHA y los combinan con varios software proxy para ocultar la dirección IP original y evitar los filtros anti-bot. Por ejemplo, en un caso, un servicio de descifrado de CAPTCHA estaba dirigido al mercado popular marca de lujo, y las solicitudes de tareas provenientes del bot se enviaron a través de una red de proxyware.
Recursos CAPTCHA que resuelve los servicios que más frecuentemente atacan
Como resultado, Trend Micro recomienda que los administradores complementen CAPTCHA y el bloqueo de IP con otras protecciones contra ataques y abusos..
A propósito, los medios escriben: CAPTCHA se está volviendo obsoleto. ¿Qué ocupará su lugar??
