微软安全情报团队于近日曝光了黑客组织CHIMBORAZO的新动向，作为Dudear和信息窃取木马GraceWire的幕后黑手，其再次将目光瞄向了被各大网站用于真人检测的CAPTCHA图形验证码。与模糊、扭曲的数字或字母相比，上线十余年的图形验证码能够将许多别有用心者阻挡在外，然而Chimborazo却想到了一个更骚的操作。