Scam Sniffer:警惕伪造Cloudflare验证页面通过剪贴板注入和命令执行来部署恶意软件

gateio

OK欧意交易所

全球排名前三的数字货币衍生品交易平台,新用户注册可拆数字货币盲盒,最高60000元,100%有奖哦

点击注册 进入官网

ok快讯 1月15日消息,区块链安全公司Scam Sniffer分享了一种变种攻击——攻击者利用伪造的Cloudflare验证页面,通过剪贴板注入和命令执行来部署恶意软件。该攻击的工作原理如下:用户被引导到伪造页面,要求按Windows + R并粘贴“验证文本”;攻击分多阶段:注入PowerShell命令、托管恶意载荷、下载并执行伪装成“OneDrive.exe”的恶意软件、通过Windows启动项保持持久性。Scam Sniffer提醒称,不要运行任何人提供的命令,正规服务不会要求运行命令,对基于剪贴板的验证保持怀疑,始终验证网站的真实性。

上一篇 2天前
下一篇 2天前

相关推荐