Что такое Pastejacking и как защитить себя

Pastejacking — это тип кибератаки, когда злоумышленник обманом заставляет пользователя копировать и вставлять вредоносный код в свой веб-браузер. Код можно использовать для кражи конфиденциальной информации, перехвата сеанса пользователя или даже получения контроля над его компьютером. Вставка возможна, поскольку многие веб-браузеры автоматически выполняют скопированный и вставленный в них код. Это позволяет злоумышленнику легко внедрить вредоносный код в веб-страницу или сообщение электронной почты и обманным путем заставить пользователя выполнить его. Есть несколько вещей, которые вы можете сделать, чтобы защитить себя от вставных атак: - Копируйте и вставляйте код только из надежных источников. - С подозрением относитесь к коду, который автоматически копируется и вставляется для вас. - Используйте расширение браузера, которое блокирует или предупреждает вас о коде, который автоматически копируется и вставляется. Pastejacking представляет собой серьезную угрозу вашей безопасности, и к нему нельзя относиться легкомысленно. Следуя приведенным выше советам, вы сможете защитить себя от подобных атак.

Самый простой способ получить любой текст и изображения с веб-сайта — выделить их, скопировать с помощью CTRL + C, а затем вставить с помощью CTRL + V. Что, если вставленный материал — это не то, что вы скопировали с сайта? Конечно, вы будете копировать и вставлять снова, и результат может быть таким же. Это рискованно, и мы поговорим о том, почему.

Простой пример: вы копируете команду с веб-сайта и вставляете ее в консоль. Оказывается, команда была изменена, и это повредит ваши данные. Что-то не так с тем, как вы копируете вставку? Или это что-то злое? В этой статье объясняется, что такое вставка - искусство изменения того, что вы копируете с веб-страниц.

Что такое пастджекинг

Почти все браузеры позволяют веб-сайтам выполнять команды на компьютерах пользователей. Эта функция может позволить вредоносным веб-сайтам захватить буфер обмена вашего компьютера. То есть, когда вы копируете и вставляете что-то в буфер обмена, веб-сайт может выполнять одну или несколько команд с помощью вашего браузера. Метод можно использовать для изменения буфер обмена содержание. Хотя это может быть не очень опасно, если вы просто копируете и вставляете в Блокнот или Word и т. Д., Это может стать проблемой для вашего компьютера, если вы вставляете что-то непосредственно в командную строку.

Веб-сайты запускают команды, когда пользователь делает что-то конкретное, например, нажимает определенную клавишу или щелкает правой кнопкой мыши. При нажатии CTRL+C на клавиатуре запускается командный режим сайта. После короткого ожидания, скажем, 800 мс, он вставляет что-то вредоносное в ваш буфер обмена. Подождите, пока вы можете использовать CTRL + V, чтобы вставить исходный текст, который вы скопировали. Некоторые веб-сайты могут отслеживать комбинацию клавиш CTRL + V и использовать ее для запуска команды, которая изменяет содержимое буфера обмена.

Они также могут отслеживать движения мыши. Если вы не используете клавиатуру, а вместо этого используете контекстное меню для копирования, они также могут запускать команды для замены содержимого вашего буфера обмена.

Короче говоря, Pastejacking — это метод, который вредоносные веб-сайты используют для получения контроля над буфером обмена вашего компьютера и изменения его содержимого во что-то вредоносное без вашего ведома.

Почему пастеджекинг вреден

Допустим, вы копируете с веб-сайта в Microsoft Word. Когда вы нажимаете CTRL + C или CTRL + V, веб-сайт помещает в буфер обмена несколько команд, которые могут создавать и выполнять вредоносные макросы.

Хуже, когда вы вставляете контент прямо в консоль, например, в окно PowerShell или командной строки. Мак пользователи имеют некоторую безопасность, если они используют iTerm . Это эмуляция, которая позволяет пользователям Mac заменить консоль по умолчанию. При использовании iTerm он спрашивает пользователей, действительно ли они хотят вставить что-то, что содержит символ «новой строки». Затем пользователи могут выбрать «Да» или «Нет» в зависимости от того, что они делают.

В Символ новой строки на самом деле половина клавиши Enter. Клавиша Enter обычно представлена ​​стрелкой, которая, кажется, начинается с верхней строки вниз, а затем влево. Клавиша Enter представляет собой комбинацию символа Newline (перейти к следующей строке) и Return (читается «возврат каретки в крайнее левое положение x, 0