@luffysss 在 发现一个恶意网站 中发帖
网址:https://chinalife.com
问题:伪装成谷歌官方的 reCAPTCHA 验证流程,要求你打开电脑的命令行(PowerShell/CMD)进行验证,真正的 reCAPTCHA 只需在浏览器里点击复选框或挑选图片。
看见的文本是“I am not a robot…”,但点击验证时,已经将一串恶意攻击代码放入剪贴板。如果有人按照提示在命令行按 Ctrl + V 后按 Enter 就会执行恶意命令。
[f7def5cb-61f4-4f1c-8f6b-e978efb6b86f]
[ac9f19bc-d843-40c3-9d2c-76286277935d]