Hilfe, Hilfe: Meine E-Mailaccount wurde gehackt! ;)
- Ersteller X_FISH
- Erstellt am
Folgende Phishing Seite ist mir zufällig begegnet. Der Trick ist das angeblich ein Captcha von Cloudflare mit der Tastatur
gelöst werden soll durch drücken von Win+R und STRG+V (CTRL+V). Das ist eigentlich nichts neues, das verwenden von Captchas als Vorwand fällt leider nicht immer auf, deswegen auch andere weniger erfahrene Benutzer darauf hinweisen.
Win+R öffnet eine Kommandozeile und STRG-V fügt irgendwas aus der Zwischenablage ein was für den Benutzer nicht sichtbar ist.
Das funktioniert in allen Browsern in Windows oder Linux und im Prinzip auf jedem Gerät/OS/Browser welcher eine Zwischenablage hat solange die Tastaturkürzel nicht anders belegt sind.
Im der Windows Powershell oder dem XFCE4 Terminal erhält man deswegen auch eine Warnung nicht einfach Code oder Text unbedacht aus der Zwischenablage einzufügen.
heise online hat 2024 auch schon dazu geschrieben: IT-Sicherheitsforscher warnen vor neuer Angriffstechnik über die Zwischenablage
golem.de hat 2018 auch über eine POC auf GitHub für Browser berichtet: Codeausführung per Copy and Paste
Link zum POC auf GitHub: Pastejacking
gelöst werden soll durch drücken von Win+R und STRG+V (CTRL+V). Das ist eigentlich nichts neues, das verwenden von Captchas als Vorwand fällt leider nicht immer auf, deswegen auch andere weniger erfahrene Benutzer darauf hinweisen.
Win+R öffnet eine Kommandozeile und STRG-V fügt irgendwas aus der Zwischenablage ein was für den Benutzer nicht sichtbar ist.
Das funktioniert in allen Browsern in Windows oder Linux und im Prinzip auf jedem Gerät/OS/Browser welcher eine Zwischenablage hat solange die Tastaturkürzel nicht anders belegt sind.
Im der Windows Powershell oder dem XFCE4 Terminal erhält man deswegen auch eine Warnung nicht einfach Code oder Text unbedacht aus der Zwischenablage einzufügen.
heise online hat 2024 auch schon dazu geschrieben: IT-Sicherheitsforscher warnen vor neuer Angriffstechnik über die Zwischenablage
golem.de hat 2018 auch über eine POC auf GitHub für Browser berichtet: Codeausführung per Copy and Paste
Link zum POC auf GitHub: Pastejacking
Keine Aktivierung durch Nutzer mehr erforderlich
Dass Browser auf die Zwischenablage zugreifen können, ist schon länger bekannt. Verschiedene Webseiten fügen von Nutzern kopierten Inhalten zum Beispiel eigene Informationen hinzu, etwa eine Beschreibung der Webseite oder die URL, von der der Inhalt kopiert wurde. Aktuelle Browser unterstützen die Funktion, auch Firefox-Nutzer müssen diese seit der Version 41 nicht mehr manuell über die user.js aktivieren. Die Funktion kann aber über aboutreferences deaktiviert werden(öffnet im neuen Fenster).
Für den Angriff nutzt Dxa4881 die "paste"-Funktion von Document.exec.Command(). Fügt ein Nutzer Inhalte in die Zwischenablage ein, wird im Hintergrund automatisch ein Script(öffnet im neuen Fenster) gestartet, das die Zwischenablage mit dem gewünschten Inhalt überschreibt. Als Beispiel wird bei Github die ursprüngliche Eingabe echo "not evil" in echo "evil"\n geändert. Durch den Newline-Parameter wird der Code nach dem Einfügen in die Kommandozeile automatisch ausgeführt. Der PoC wird auch auf einer eigenen Webseite dokumentiert(öffnet im neuen Fenster).
X_FISH
Grand Admiral Special
★ Themenstarter ★
Im Freundes- und Bekanntenkreis wissen viele nicht, was "STRG" ist oder wie man das auch noch mit einer weiteren Taste kombiniert.
Sozusagen »Firewall by typing skills«?
Muss, bis es soweit ist, wohl alle zur anderen Seite der Macht rüberziehen?
Warum der Screenshot? Windows + R ist unter CachyOS mit KDE Plasma »Screenshot aufnehmen«.
Sozusagen »Firewall by typing skills«?
Muss, bis es soweit ist, wohl alle zur anderen Seite der Macht rüberziehen?
Warum der Screenshot? Windows + R ist unter CachyOS mit KDE Plasma »Screenshot aufnehmen«.
Zuletzt bearbeitet:
Captn-Future
Moderation DC, P3DN Vize-Kommandant
Deswegen haben ich Tastaturen ohne diese Windows-Tasten.
gruenmuckel
Grand Admiral Special
Bundeszentralamt für Steuern. Krypto. Jaaaa neeee, is klar....
X_FISH
Grand Admiral Special
★ Themenstarter ★
Die Asiaten lassen die KI auf meine Websites los. Jetzt wollen sie mir Trittstufen verkaufen.
Ich habe den Bus schon vor rund 14 Jahren verkauft... Brauche keine Projekte mit Seiteneinstiegen mehr.
Ich habe den Bus schon vor rund 14 Jahren verkauft... Brauche keine Projekte mit Seiteneinstiegen mehr.
MagicEye04
Grand Admiral Special
Hm, ich hab ne Spam-Mail von (angeblich) der exakten Filiale meines Fitnesstudiuos bekommen. Die Absenderadresse ist natürlich irgendwelcher Quark und die Links gehen auch sonstwohin. Aber ich finde es schon seltsam, dass der Spammer genau zu wissen scheint, in welches Studio ich gehe bei bundesweit gut 100 Stück.
Kann aber auch ein sehr sehr schlechter Aprilscherz des echten Studios sein.
Kann aber auch ein sehr sehr schlechter Aprilscherz des echten Studios sein.
MagicEye04
Grand Admiral Special
War auch meine Vermutung. Ich werde es denen mal weiterleiten und nachfragen.
Andererseits haben sich die Spammer sehr wenig Mühe gegeben, es ist recht schnell als merkwürdig erkennbar. Aber die meisten Mitglieder sind schon etwas älter und vielleicht eher empfänglich dafür.
Andererseits haben sich die Spammer sehr wenig Mühe gegeben, es ist recht schnell als merkwürdig erkennbar. Aber die meisten Mitglieder sind schon etwas älter und vielleicht eher empfänglich dafür.
MagicEye04
Grand Admiral Special
LOL, das Fitnessstudio hat wirklich einen externen Anbieter beauftragt, diese Mail an alle Kunden zu schicken.
Da macht man sich die Mühe, die Leute zu trainieren, wie sie Spam-Mails erkennen und dann kommen Anbieter und machen wieder alles zunichte.
Da macht man sich die Mühe, die Leute zu trainieren, wie sie Spam-Mails erkennen und dann kommen Anbieter und machen wieder alles zunichte.
gruenmuckel
Grand Admiral Special
Hatte hier im P3D gerade einen Spam in meinen PNs.
enigmation
Admiral Special
Dito. Habs auch gemeldet.
Woerns
Grand Admiral Special
- Mitglied seit
- 05.02.2003
- Beiträge
- 3.098
- Renomée
- 345
Im Fitnessstudio hat die IT halt nicht nur im rechten Bizeps Stärke sondern auch im linken.
MfG
FritzB
Grand Admiral Special
Nee, oder "F" wurde übersprungen
X_FISH
Grand Admiral Special
★ Themenstarter ★
Eine Iranerin, benannt nach einer toten Prinzessin und Tochter eines ebenfalls toten iranischen Generals und inzwischen Vollwaise mit Aussicht auf Asyl in der Schweiz ist in Dubai in der US-amerikanischen Botschaft und braucht meine Hilfe?
Das muss einfach 100 % legit sein.
MagicEye04
Grand Admiral Special
Heute kam eine Mail vom Telekom Sicherheitsteam.
Höchstwahrscheinlich ist die sogar echt. Kundennummer, Name, alles korrekt und kein einziger verdächtiger Link.
Aber der Inhalt hilft trotzdem nicht weiter. Angeblich habe ich einen infizierten Rechner im Haushalt.
Aber mehr als das hier wurde nicht genannt:
Infektion: ekforward
Details: Windows, 10
Wirklich viel finde ich zu diesem Schädling nicht. Und welcher der vielen Windows10-Rechner es ist, weiß ich auch noch nicht. Scanner haben keinen Alarm geschlagen.
Höchstwahrscheinlich ist die sogar echt. Kundennummer, Name, alles korrekt und kein einziger verdächtiger Link.
Aber der Inhalt hilft trotzdem nicht weiter. Angeblich habe ich einen infizierten Rechner im Haushalt.
Aber mehr als das hier wurde nicht genannt:
Infektion: ekforward
Details: Windows, 10
Wirklich viel finde ich zu diesem Schädling nicht. Und welcher der vielen Windows10-Rechner es ist, weiß ich auch noch nicht. Scanner haben keinen Alarm geschlagen.
Hallo MagicEye04,
auf die Schnelle habe ich die nachfolgenden Links zum Thema gefunden, von daher würde ich aus der Ferne auch vermuten, dass die E-Mail (ausnahmsweise) echt ist (siehe Link 1), halte aber aus dem Bauch einen Fehlalarm für wahrscheinlich (siehe Link 2)
Link 1: https://telekomhilft.telekom.de/con...rheitsteam-ekforward/6a31ad800dd6913200fc9ada
Link 2: https://forum.blocktrainer.de/t/telekom-warnt-mich-wegen-infektion-meines-heimnetzwerks/72342
Gruß,
vnt
auf die Schnelle habe ich die nachfolgenden Links zum Thema gefunden, von daher würde ich aus der Ferne auch vermuten, dass die E-Mail (ausnahmsweise) echt ist (siehe Link 1), halte aber aus dem Bauch einen Fehlalarm für wahrscheinlich (siehe Link 2)
Link 1: https://telekomhilft.telekom.de/con...rheitsteam-ekforward/6a31ad800dd6913200fc9ada
Link 2: https://forum.blocktrainer.de/t/telekom-warnt-mich-wegen-infektion-meines-heimnetzwerks/72342
Gruß,
vnt
MagicEye04
Grand Admiral Special
Ich verhandelene bei einem Rechner gerade die Umstellung auf Linux.
Den hab ich, wenn überhaupt, in Verdacht.
Die anderen Rechner sind Arbeitsgeräte, die gegen Geld noch updates bekommen. Da ist so viel Anti-Irgendwas Software drauf, dass die selbst mit 12 CPU-Kernen grotesk langsam sind.
PS: Bin nicht bei der AOK.
Den hab ich, wenn überhaupt, in Verdacht.
Die anderen Rechner sind Arbeitsgeräte, die gegen Geld noch updates bekommen. Da ist so viel Anti-Irgendwas Software drauf, dass die selbst mit 12 CPU-Kernen grotesk langsam sind.
PS: Bin nicht bei der AOK.
Ähnliche Themen
