Wat is Pastejacking en hoe u uzelf kunt beschermen

Pastejacking is een vorm van cyberaanval waarbij een aanvaller een gebruiker misleidt om kwaadaardige code te kopiëren en in zijn webbrowser te plakken. De code kan worden gebruikt om gevoelige informatie te stelen, de sessie van de gebruiker te kapen of zelfs de controle over hun computer over te nemen. Pastejacking is mogelijk omdat veel webbrowsers automatisch code uitvoeren die erin wordt gekopieerd en geplakt. Dit maakt het voor een aanvaller gemakkelijk om schadelijke code in een webpagina of e-mail in te sluiten en de gebruiker te misleiden om deze uit te voeren. Er zijn een paar dingen die u kunt doen om uzelf te beschermen tegen aanvallen van pastejacking: - Kopieer en plak alleen code van vertrouwde bronnen. - Wees op uw hoede voor code die automatisch voor u wordt gekopieerd en geplakt. - Gebruik een browserextensie die code blokkeert of u waarschuwt voor code die automatisch wordt gekopieerd en geplakt. Pastejacking is een ernstige bedreiging voor uw veiligheid en moet niet lichtvaardig worden opgevat. Door de bovenstaande tips te volgen, kunt u uzelf helpen beschermen tegen dit soort aanvallen.

De eenvoudigste manier om tekst en afbeeldingen van een website te halen, is deze te selecteren, te kopiëren met CTRL + C en vervolgens te plakken met CTRL + V. Wat als het geplakte materiaal niet is wat u van de site hebt gekopieerd? Natuurlijk kopieer en plak je opnieuw en het resultaat kan hetzelfde zijn. Het is riskant en we zullen praten over waarom.

Een snel voorbeeld: u kopieert een opdracht van een website en plakt deze in de console. Het blijkt dat de opdracht is gewijzigd en uw gegevens zal beschadigen. Is er iets mis met de manier waarop je kopieert en plakt? Of is het iets kwaadaardigs? In dit artikel wordt uitgelegd wat is Plakjacken - de kunst om te veranderen wat u kopieert van webpagina's.

Wat is pastejacken

Bijna alle browsers staan ​​websites toe om opdrachten uit te voeren op de computers van gebruikers. Met deze functie kunnen kwaadwillende websites het klembord van uw computer overnemen. Dat wil zeggen, wanneer u iets naar het klembord kopieert en plakt, kan de website een of meer opdrachten uitvoeren met uw browser. De methode kan worden gebruikt om te veranderen Klembord inhoud. Hoewel het misschien niet erg gevaarlijk is als u alleen maar kopieert en plakt in Kladblok of Word, enz., kan het een probleem worden voor uw computer als u iets rechtstreeks in de opdrachtprompt plakt.

Websites voeren opdrachten uit wanneer de gebruiker iets specifieks doet, zoals het indrukken van een bepaalde toets of rechtsklikken op de muis. Wanneer u op CTRL+C op uw toetsenbord drukt, wordt de opdrachtmodus van de website gestart. Na een korte wachttijd, laten we zeggen 800 ms, wordt er iets kwaadaardigs in uw klembord geplakt. Wacht terwijl je CTRL + V kunt gebruiken om de originele tekst die je hebt gekopieerd te plakken. Sommige websites kunnen de toetscombinatie CTRL + V volgen en deze gebruiken om een ​​opdracht uit te voeren die de inhoud van het klembord wijzigt.

Ze kunnen ook muisbewegingen volgen. Als u het toetsenbord niet gebruikt maar in plaats daarvan het contextmenu gebruikt om te kopiëren, kunnen ze ook opdrachten uitvoeren om de inhoud van uw klembord te vervangen.

Kortom, Pastejacking is een techniek die kwaadwillende websites gebruiken om de controle over het klembord van uw computer over te nemen en de inhoud ervan zonder uw medeweten te veranderen in iets kwaadaardigs.

Waarom Pastejacking schadelijk is

Stel dat u kopieert en plakt van een website naar Microsoft Word. Wanneer u op CTRL + C of CTRL + V drukt, plaatst de website verschillende opdrachten op het klembord die kwaadaardige macro's kunnen maken en uitvoeren.

Erger nog, wanneer u inhoud rechtstreeks in de console plakt, zoals een PowerShell- of opdrachtpromptvenster. Mac gebruikers hebben enige beveiliging als ze gebruiken iTerm . Dit is een emulatie waarmee Mac-gebruikers de standaardconsole kunnen vervangen. Bij het gebruik van iTerm wordt gebruikers gevraagd of ze echt iets willen plakken dat een 'newline'-teken bevat. Gebruikers kunnen dan 'Ja' of 'Nee' kiezen, afhankelijk van wat ze doen.

IN Newline-teken eigenlijk de helft van de Enter-toets. De Enter-toets wordt meestal weergegeven door een pijl die lijkt te beginnen vanaf de bovenste regel naar beneden en vervolgens naar links. De Enter-toets is een combinatie van het teken Newline (ga naar de volgende regel) en Return (lees 'carriage return naar de meest linkse positie x, 0