Una sfida del browser è un controllo sul web progettato per distinguere i visitatori umani dal traffico automatizzato. Può chiedere al visitatore di completare un'attività visiva o verificare brevemente il comportamento del browser. Una sfida legittima non dovrebbe richiedere di aprire un terminale o eseguire comandi sul dispositivo.
Le sfide aiutano i siti web a limitare i bot e le richieste abusive, ma gli aggressori possono imitare le consuete pagine di verifica per conquistare la fiducia degli utenti. Negli attacchi reali, una pagina contraffatta può sfruttare tale fiducia per convincere i visitatori a copiare ed eseguire comandi, spostando il rischio dall'interazione con il browser all'esecuzione locale. Considerate sospetto qualsiasi messaggio di verifica che richieda un comando; i difensori possono indagare sulle attività sospette esaminando i registri dei processi e della riga di comando sugli endpoint.