@luffysss发现一个恶意网站 中发帖

网址:https://chinalife.com 
问题:伪装成谷歌官方的 reCAPTCHA 验证流程,要求你打开电脑的命令行(PowerShell/CMD)进行验证,真正的 reCAPTCHA 只需在浏览器里点击复选框或挑选图片。 
看见的文本是“I am not a robot…”,但点击验证时,已经将一串恶意攻击代码放入剪贴板。如果有人按照提示在命令行按 Ctrl + V 后按 Enter 就会执行恶意命令。 
 [f7def5cb-61f4-4f1c-8f6b-e978efb6b86f] 
[ac9f19bc-d843-40c3-9d2c-76286277935d]
 
 
Back to Top