Wchodzisz na stronę gminy, a tam fałszywa CAPTCHA infekuje komputer

Strona gminy Długołęka padła ofiarą ataku. Podrobiona CAPTCHA z logiem Cloudflare kopiuje złośliwy kod do schowka i zachęca do uruchomienia go przez Win+R. Sprawa zgłoszona do CERT Polska.

[Zylet]

Znane dawno.

[MilionoweMultikonto]

@Zylet: zgłoszone na policję

[MilionoweMultikonto]

@Zylet: dystrybuujesz albańskiego wirusa, dosięgnie Cię ręka sprawiedliwości!

[dktr]

Serio ktoś się nabiera na wklejanie komend w okienko uruchom?

[fraciu]

@dktr: tak, mamy w Polsce dużo ludzi którzy nie ograbiają nic a nic.

[Drill90]

@dktr: tak, starsi ludzie i nieogary komputerowe. A o co chodzi?

[arthur-detour]

Wtyczka bez wsparcia, która wypadła już z repozytorium Wordpressa plus brak 2FA.
Czyli źle postawiona i nieutrzymywana strona. Wnioski pozostawiam praco- lub zleceniodawcy.

[belzebup]

@arthur-detour: wnioski będą takie że mają to w dupie. I tak nikt nie pociągnie ich do odpowiedzialności.

[wkplogin]

@a665321: Chociażby Drupal jest milion razy lepszym wyborem? To właśnie utrzymanie Wordpress'a jest drogie, jeśli chcemy cokolwiek ponad banalną stronkę wizytówkę, bo to z założenia jest tragiczny system jeśli chodzi o architekturę - tak od strony bezpieczeństwa, jak i rozwijania jakichś funkcjonalności.

No chyba że tam na tym wordpressie tej gminy okazyjnie jak mu się zechce dłubie jakiś script kiddie, np. wnuczek wójta, albo jakiś losowy student jaki akurat przyjmuje

[eobardthawne]

Jednej gminie 6 miesiecy temu zglosilem ze maja zainfekowanego bipa i dalej to wisi bez zmian. (－‸ლ) Moze to wlodaze postanowili swoich infekowac, kto wie XD

[DriveSpace]

@eobardthawne: Chętnie poznamy tą gminę

[marek-linux]

Pialem na mirko juz kiedys otym samym tylko na stronach z szukaniem pracy https://wykop.pl/wpis/85164453/scammerzy-sa-coraz-bardziej-pomyslowi-uwazajcie-na

[ubog]

Bez komendy to nic ciekawego

[biczek]

@ubog: pewnie invoke web request ¦ iex
Były też cuss z zaoisywanjemm skryptu do pliku w base 64 czy coś.

[ButtHurtAlert]

@ubog: https://youtu.be/lSa_wHW1pgQ?is=00HkjNSgACSjmy-7

[PanZbigniew]

Czy gminy nie dostawały teraz jakiś kolejnych kosmicznych dotacji na cyberbezpieczeństwo?

[DrDevil]

@PanZbigniew: No przecież zamontowali nowe zamki w serwerowni.

[ButtHurtAlert]

@PanZbigniew: nie dasz rady z dnia na dzień naprawić wszystkiego, weź też pod uwagę to że muszą być przetargi rozpisane itp

[sylwke3100]

Ktoś tam w urzędzie powinien mocno po łapach i portfelu dostać.

[dict]

@sylwke3100: informatykowi premię utrącą (⌐ ͡■ ͜ʖ ͡■) 50zł

[Besticandois0]

@dict: To będą musieli te 50zł dopłacić bo nie będzie miał minimalnej.

[pozmu]

Trzeba aktualizować... nawet dwa razy dziennie 😵

[masz_fajne_donice]

fałszywa CAPTCHA infekuje komputer

Debilizm infekuje komputer - nie strasz ludzi jakimś złośliwym kodem.