虚假CAPTCHA骗局：伪装验证码诱骗用户运行恶意命令，窃取敏感信息

新泽西州网络安全机构警告，虚假CAPTCHA页面通过Windows Run对话框诱骗用户执行恶意命令，部署SectopRAT等信息窃取器，攻击政府雇员及汽车经销商网站。