没下载、没点链接,你的电脑还是被黑了?

导语

如果有一个网页，突然提示你"检测到异常访问，请按 Win+X，粘贴以下代码，回车完成验证"——你会照做吗？

注意： 网页早就把恶意命令偷偷写进了你的剪贴板。你亲手粘贴的"验证代码"，就是攻击程序的启动指令。

 全部密码和Cookie 

浏览器保存的全部密码和登录Cookie——不用知道你的密码，就能以你的身份登录。

 键盘记录 

银行卡号、社交账号密码、工作内容，边输边传。

 屏幕与剪贴板监控 

你看到的、复制的每段文字，都在对方眼里。

 远程任意操作 

装软件、改文件、删数据，都可以远程执行。

 内网跳板 

如果是公司电脑，攻击者还能以此为跳板，渗透内网、窃取业务权限。

凡让你"打开运行/终端、粘贴命令"的验证，全是假的。 正规网站的人机验证，永远不会要求你执行命令。遇到就关掉网页，不用犹豫。

 个人：识别假验证 

正规网站的人机验证，永远不会要求你执行命令。遇到提示你打开终端粘贴的页面，直接关掉。

 企业：升级防护思路 

企业防护要从"查文件"升级到"查行为"。这类攻击不留文件，传统查杀很难发现，要靠终端行为审计加威胁情报。

 选对防护产品 

选有情报能力的防护产品。瑞星已实现对这类攻击相关样本的全面检出与拦截，ESM终端安全管理系统和瑞星杀毒软件均支持查杀。

多一次对异常操作的警觉，就少一次数据丢失的机会。