Предупреждение: новый способ взлома!

Skunk

7-3-2025 19:13 Skunk

Если где-то увидите проверялку такого типа (см. ниже) - знайте: это жулики. Ключевое - это требование нажать "Win + R"

Nick Brake

11-3-2025 22:32 Nick Brake

Skunk:
Если где-то увидите проверялку такого типа (см. ниже) - знайте: это жулики. Ключевое - это требование нажать "Win + R"

Это только я никакой проверялки не вижу?
Вообще никакой картинки. Пустой экран.

Skunk

12-3-2025 13:40 Skunk

Перевставил картинкой - не ссылкой на другой сайт: может он у вас блокируется?

720 x 552

Nick Brake

12-3-2025 13:59 Nick Brake

Originally posted by Skunk:

Перевставил картинкой

Спасибо!

А теперь любопытно: в чем смысл такой операции?
Первая команда открывает окно выполнения команд. Вторая - вставляет в него скопированный в буфере текст.
Это имело бы смысл, если в буфере на компьютере пользователя уже находится какая-то вредоносная команда (например, дающая доступ мошенникам к компьютеру по сети). Но как она попадет в буфер?

Skunk

12-3-2025 14:26 Skunk

Nick Brake:
Но как она попадет в буфер?

Здесь обсуждение:

medium.com

Не вникал в подробности, но как-то делают

Nick Brake

12-3-2025 14:44 Nick Brake

Originally posted by Skunk:

Не вникал в подробности, но как-то делают

Спасибо, понял!
Все начинается с того, что в электронном письме содержится html-ссылка на страницу, которую пользователь должен открыть сам, вручную (в данном случае - ссылка, похожая на букинг.ком).
Именно на этой странице изображена та картинка с капчей, приведенная выше.
Важно, что именно вручную - если он откроет ее просто в браузере, то антивирус заблокирует эту страницу.

И в тот момент, когда пользователь открыл эту страницу по ссылке, одновременно с картинкой автоматически выполнился скрипт, загрузивший в буфер необходимую команду.
А дальше уже понятно.

ЗЫ. Кстати, этот медиум, похоже, действительно заблокирован. Пришлось включать выпилен.

DeniskaDav

12-3-2025 15:01 DeniskaDav

Название домена на картинке
огонь


UserName
Password