Skunk
Если где-то увидите проверялку такого типа (см. ниже) - знайте: это жулики. Ключевое - это требование нажать "Win + R"
Nick Brake
SkunkЭто только я никакой проверялки не вижу?
Если где-то увидите проверялку такого типа (см. ниже) - знайте: это жулики. Ключевое - это требование нажать "Win + R"
Вообще никакой картинки. Пустой экран.
Skunk
Перевставил картинкой - не ссылкой на другой сайт: может он у вас блокируется?
Nick Brake
SkunkСпасибо! 😊
Перевставил картинкой
А теперь любопытно: в чем смысл такой операции?
Первая команда открывает окно выполнения команд. Вторая - вставляет в него скопированный в буфере текст.
Это имело бы смысл, если в буфере на компьютере пользователя уже находится какая-то вредоносная команда (например, дающая доступ мошенникам к компьютеру по сети). Но как она попадет в буфер?
Skunk
Nick Brake
Но как она попадет в буфер?
Здесь обсуждение:
https://medium.com/@djordje.br...rm-cc7cdfda95ce
Не вникал в подробности, но как-то делают 😊
Nick Brake
SkunkСпасибо, понял!
Не вникал в подробности, но как-то делают
Все начинается с того, что в электронном письме содержится html-ссылка на страницу, которую пользователь должен открыть сам. (в данном случае - ссылка, похожая на букинг.ком)
Именно на этой странице изображена та картинка с капчей, приведенная выше.
Но в тот момент, когда пользователь открыл эту страницу по ссылке, одновременно с картинкой автоматически выполнился скрипт, загрузивший в буфер необходимую команду.
А дальше уже понятно. 😊
ЗЫ. Кстати, этот медиум, похоже, действительно заблокирован. Пришлось включать выпилен. 😞
DeniskaDav
Название домена на картинке огонь 😊