Wie funktioniert der Angriff über gefälschte CAPTCHA-Verifizierungen (Clipboard Hijacking) technisch?

Question

Answer

Der Schadcode wird automatisch ohne jegliches Zutun des Opfers ausgeführt.

Answer

Das Opfer wird angeleitet, Terminal oder PowerShell zu öffnen und den Inhalt der Zwischenablage per Tastenkombination einzufügen und auszuführen.

Answer

Per JavaScript wird unbemerkt ein schädlicher Befehl in die Zwischenablage des Opfers kopiert.

Answer

Der Angriff erfordert, dass das Opfer aktiv Bilder mit Ampeln oder Bussen anklickt.

Crowdly