Sandworm 駭客利用 CAPTCHA 陷阱誘導烏克蘭用戶執行惡意 PowerShell 指令

Sandworm 駭客集團利用受害者對 CAPTCHA 驗證的信任，將惡意 PowerShell 指令隱藏其中，誘騙用戶複製貼上至電腦終端機。一旦執行，攻擊者即可獲得對系統的遠端控制權，進而竊取敏感資料或破壞基礎設施。這種手法結合了社會工程學與技術攻擊，極具隱蔽性與破壞力。一般民眾或技術人員容易在急於通過驗證時，忽略指令的來源與內容，直接執行不明程式碼。防範此類攻擊的關鍵在於不執行任何來源不明的指令，並隨時更新系統防護軟體。