Un captcha de pe Telegram poate păcăli victimele să ruleze script-uri PowerShell malițioase

Sursa: dnsc.ro

Actorii rău intenționați se folosesc de știrile cu privire la grațierea lui Ross Ulbricht pentru a direcționa utilizatorii către un canal de Telegram care poate determina executarea unei secvențe de cod PowerShell, cu scopul de a infecta dispozitivele acestora cu malware.

Atacul, care a fost documentat de către vx-underground, este o nouă variantă a tacticii “Click-Fix” care a devenit foarte populară în distribuția de malware pe parcursul anului trecut.

Cu toate acestea, în loc de soluții pentru anumite erori comune, această variantă a atacului pretinde a fi un sistem de verificare de tip captcha, pe care utilizatorii trebuie să îl ruleze pentru a accesa canalul de Telegram.