המלצה | ⚠️ האם זה ניסיון פריצה?

I believe

שלום וברכה לכל החברים היקרים!

אני מעלה פה צילום מסך ממה שקיבלתי בכניסה לאתר תמים (להורדה מיוטיוב), אחרי שביקשו ממני אימות רגיל שאיני רובוט, קפץ החלון הזה, בהתחלה זה היה נראה לי בסדר וכמעט ביצעתי את ההוראות, אבל משהו היה נראה לי מוזר מדי, שאלתי את ג'מיני ופשוט הייתי בהלם, כמעט נפלתי בפח הזה.

התגובה של ג'מיני בספויילר:

זהירות! אל תבצע את הפעולות האלו.

התמונה שצירפת מציגה שיטה שנקראת "Pastejacking" או הונאת טרמינל. זהו ניסיון פריצה ולא אימות לגיטימי של אף חברה מוכרת (כמו גוגל, מיקרוסופט וכדומה).

למה זה מסוכן?

ההוראות מבקשות ממך לפתוח את ה-Terminal (שורת הפקודה) ולהדביק שם טקסט שנמצא כרגע בזיכרון המחשב שלך (Clipboard).

מה יש בזיכרון? כשאתה גולש באתר כזה, הוא "מזריק" לקליפבורד שלך פקודה זדונית באופן אוטומטי.
מה הפקודה עושה? ברגע שתלחץ על Enter בטרמינל, המחשב יריץ קוד שיכול:
- להתקין תוכנות ריגול או כופר.
- לגנוב סיסמאות מהדפדפן.
- לתת להאקר שליטה מרחוק על המחשב שלך.

איך לזהות שזה מזויף?

שימוש בטרמינל: חברות גדולות לעולם לא יבקשו ממשתמשים רגילים להריץ פקודות בטרמינל כדי "לאמת" בקשה. אימות נעשה דרך קוד ב-SMS, אפליקציית אימות (כמו Google Authenticator) או אישור בדוא"ל.
הדבקת קוד לא ידוע: לעולם אל תדביק קוד שאינך מכיר לתוך ה-PowerShell או ה-Terminal.

מה לעשות עכשיו?

סגור את הלשונית/האתר שבו הופיעה ההודעה הזו מיד.
אל תעתיק דבר עד שלא תעתיק משהו אחר (כדי לדרוס את הקוד הזדוני שבזיכרון).
אם כבר הרצת את הפקודה:
- נתק את המחשב מהאינטרנט.
- הרץ סריקת אנטי-וירוס מלאה ומעמיקה.
- שקול לשנות סיסמאות ממכשיר אחר.

בשורה התחתונה: זהו ניסיון תקיפה חמור. התעלם ממנו לחלוטין.

מה דעתכם האם נתקלתם פעם בדבר הזה?

מחנה ידידים

@I-believe יש על זה נושא שלם בפורום...

יוסף מאיר וייס

@I-believe תגיד לפחות באיזה אתר...

יש פה מומחים שיבדקו מה הוא ניסה להריץ לך

המלאך

@I-believe פירצה מוכרת.
מאוד הולכת היום.
מיותר לציין שאל תעשה את זה.
@cfopuser .
בכל מקרה איזה אתר זה?

I believe

@יוסף-מאיר-וייס כתב בהמלצה | ️ האם זה ניסיון פריצה?:

תגיד לפחות באיזה אתר...

@המלאך כתב בהמלצה | ️ האם זה ניסיון פריצה?:

בכל מקרה איזה אתר זה?

זה האתר: https://notube.net/he/youtube-app-341
זה לא קרה לי שם באופן ישיר, אלא כשלחצתי על 'הורד', באחד הפעמים נפתחה לי כרטיסיה חדשה עם בקשת האימות הנ"ל.

הישבשר המלומד

אם משהו יכול לנתח את הפקודה שם זה יעזור

מתכנת חובב

@I-believe תוכל לשחזר את מה שעשית? כי אני לא ראיתי כזה דבר
אם תוכל להדביק פה את הפקודה שהם רצו שתדביק שם נוכל לבדוק מה זה

שניאור שמח

@מתכנת-חובב בהרבה אתרים להורדה מיוטיוב יש כל מיני פרסומות או מעברים לאתרים אחרים
ואז ברגע שאתה לוחץ על הורדה הוא יכול להעביר אותך לאתר אחר, או איזה פרסומות…
אז יש מצב שזה מה שקרה לו..
תנסה כמה פעמים ללחוץ על הורדה או לרענן וכו׳

אני ניסיתי אצלי אבל יש לי חוסם פרסומות אז הוא חסם

מתכנת חובב

@שניאור-שמח רוצה לומר שזה קפץ לו באתר שאליו הוא עבר?
מעניין

שניאור שמח

@מתכנת-חובב כתב בהמלצה | ️ האם זה ניסיון פריצה?:

@שניאור-שמח רוצה לומר שזה קפץ לו באתר שאליו הוא עבר?
מעניין

כנראה…
בדרך כלל האתרים עצמם של ההורדה מיוטיוב הם כן בסדר..
אבל הם סוג של עושים ׳הזרקות׳ לאתרים אחרים..
ואז הרבה פעמים קופצים לך דברים מוזרים כמו ״האייפון שלך נפרץ! תלחץ כאן לתיקון!״ ואז זה מעביר אותך לאפליקציית VPN וכדומה

I believe

כבר סגרתי את הכרטיסיה, אבל כמה פעמים הוא העביר אותי לעלי אקספרס אם אני לא טועה, ואחרי כמה פעמים שלחצתי על 'הורד' זה הופיע לי, וגם לי יש חוסם פרסומות ABP.
בהתחלה חשבתי אולי זה חלק מתהליך ההורדה מיוטיוב.

@מתכנת-חובב כתב בהמלצה | ️ האם זה ניסיון פריצה?:

@I-believe תוכל לשחזר את מה שעשית? כי אני לא ראיתי כזה דבר
אם תוכל להדביק פה את הפקודה שהם רצו שתדביק שם נוכל לבדוק מה זה

הוא לא נתן לי להעתיק שום פקודה

מתכנת חובב

@I-believe תקרא את ההוראות בתמונה ששלחת
הוא מעתיק ללוח שלך קוד ומבקש שתדביק אותו בחלון ה run ותריץ

I believe

@מתכנת-חובב נכון, אבל לא ראיתי שום קוד שהועתק, היסטוריית הלוח כבר נדחקה.
בדקתי כעת בהיסטוריית הדפדפן, וכפי הנראה זה הקישור שהוא הוביל אותי אליו, שם קפץ החלון הנ"ל.
https://9sla.quickloadbinpack.click/?ca6e295ba769407f
מציע שתיכנס ותבדוק אותו