SI-CERT 2025-02 / Okužbe s kombinacijo tipk preko lažnih CAPTCHA preverjanj |
SI-CERT
|
ponedeljek, 17. februar 2025 ob 14:47 |
Opis
V drugi polovici leta 2024 so se začeli pojavljati posamezni primeri omrežnih napadov, pri katerih napadalci po vdoru v spletno mesto namestijo zlonamerno kodo, ki obiskovalce spletnega mesta poziva k t.i. CAPTCHA preverjanju (potrjevanja človeškosti, angl. Human Verification). Ta od uporabnika zahteva pritisk posebne kombinacije tipk na tipkovnici. V primeru izvedbe teh pritiskov na tipko ...
|