Vad är Pastejacking och hur du skyddar dig själv

Pastejacking är en typ av cyberattack där en angripare lurar en användare att kopiera och klistra in skadlig kod i sin webbläsare. Koden kan användas för att stjäla känslig information, kapa användarens session eller till och med ta kontroll över deras dator. Pastejacking är möjligt eftersom många webbläsare automatiskt kör kod som kopieras och klistras in i dem. Detta gör det enkelt för en angripare att bädda in skadlig kod på en webbsida eller e-post och lura användaren att köra den. Det finns några saker du kan göra för att skydda dig från attacker med pastejacking: - Kopiera och klistra bara in kod från pålitliga källor. - Var misstänksam mot kod som automatiskt kopieras och klistras in åt dig. - Använd ett webbläsartillägg som blockerar eller varnar dig om kod som automatiskt kopieras och klistras in. Pastejacking är ett allvarligt hot mot din säkerhet och bör inte tas lätt på. Genom att följa tipsen ovan kan du hjälpa till att skydda dig mot dessa typer av attacker.

Det enklaste sättet att få tag på text och bilder från en webbplats är att markera den, kopiera den med CTRL + C och sedan klistra in med CTRL + V. Vad händer om det inklistrade materialet inte är det du kopierade från webbplatsen? Naturligtvis kommer du att kopiera och klistra in igen och resultatet kan bli detsamma. Det är riskabelt och vi ska prata om varför.

Ett snabbt exempel: du kopierar ett kommando från en webbplats och klistrar in det i konsolen. Det visar sig att kommandot har ändrats och det kommer att skada dina data. Är det något fel med sättet att kopiera klistra? Eller är det något ont? Den här artikeln förklarar vad som är Pastejacking - konsten att ändra det du kopierar från webbsidor.

Vad är pastejacking

Nästan alla webbläsare tillåter webbplatser att köra kommandon på användarnas datorer. Den här funktionen kan tillåta skadliga webbplatser att ta över din dators urklipp. Det vill säga när du kopierar och klistrar in något i klippbordet kan webbplatsen köra ett eller flera kommandon med din webbläsare. Metoden kan användas för att ändra Urklipp innehåll. Även om det kanske inte är särskilt farligt om du bara kopierar och klistrar in i Notepad eller Word, etc., kan det bli ett problem för din dator om du klistrar in något direkt i kommandotolken.

Webbplatser kör kommandon när användaren gör något specifikt – som att trycka på en viss tangent eller högerklicka på musen. När du trycker på CTRL+C på ditt tangentbord startas webbplatsens kommandoläge. Efter en kort väntan, säg 800 ms, klistrar den in något skadligt i ditt urklipp. Vänta medan du kan använda CTRL + V för att klistra in originaltexten du kopierade. Vissa webbplatser kan spåra tangentkombinationen CTRL + V och använda den för att köra ett kommando som ändrar innehållet i klippbordet.

De kan också spåra musrörelser. Om du inte använder tangentbordet utan istället använder snabbmenyn för att kopiera, kan de också köra kommandon för att ersätta innehållet i ditt urklipp.

Kort sagt, Pastejacking är en teknik som skadliga webbplatser använder för att ta kontroll över din dators urklipp och ändra dess innehåll till något skadligt utan din vetskap.

Varför Pastejacking är skadligt

Låt oss säga att du kopierar och klistrar in från en webbplats till Microsoft Word. När du trycker på CTRL + C eller CTRL + V, placerar webbplatsen flera kommandon på urklippet som kan skapa och köra skadliga makron.

Värre, när du klistrar in innehåll direkt i konsolen, till exempel ett PowerShell- eller kommandotolksfönster. Mac användare har viss säkerhet om de använder iTerm . Detta är en emulering som låter Mac-användare ersätta standardkonsolen. När du använder iTerm frågar den användare om de verkligen vill klistra in något som innehåller ett 'nyrad'-tecken. Användare kan sedan välja 'Ja' eller 'Nej' beroende på vad de gör.

I Newline karaktär faktiskt hälften av Enter-tangenten. Enter-tangenten representeras vanligtvis av en pil som verkar börja från den översta raden till botten och sedan till vänster. Enter-tangenten är en kombination av tecknet Newline (gå till nästa rad) och Return (läs 'vagnretur till positionen längst till vänster x, 0