Скоро начнется сезон отпусков, и многие захотят заранее забронировать жилье. Этим и пытаются воспользоваться мошенники, о чем свидетельствует пример домена DETAILS-ID583019.INFO.
Сайт имитирует страницу входа в Booking.com - сервис бронирования жилья. Пользователю предлагают пройти "проверку", подтверждающую, что он не робот. После нажатия кнопки начинается новый квест, рассчитанный на пользователей Windows: жертве предлагают выполнить определенную комбинацию клавиш, которая открывает окно "Выполнить" и запускает PowerShell-команду, заранее помещенную в буфер обмена компьютера.
Фактически речь идет о запуске вредоносного скрипта, который может предоставить злоумышленникам доступ к устройству пользователя.
Домен заблокируем.
#фишинг #впо #booking
Сайт имитирует страницу входа в Booking.com - сервис бронирования жилья. Пользователю предлагают пройти "проверку", подтверждающую, что он не робот. После нажатия кнопки начинается новый квест, рассчитанный на пользователей Windows: жертве предлагают выполнить определенную комбинацию клавиш, которая открывает окно "Выполнить" и запускает PowerShell-команду, заранее помещенную в буфер обмена компьютера.
Фактически речь идет о запуске вредоносного скрипта, который может предоставить злоумышленникам доступ к устройству пользователя.
Домен заблокируем.
#фишинг #впо #booking