Vlákno názorů k článku Postřehy z bezpečnosti: šíření malware na různé způsoby od P_V - "Velké zelené tlačítko „Update“ pak vede ke stáhnutí...

"Velké zelené tlačítko „Update“ pak vede ke stáhnutí souboru Firefox.js v ZIPu (či souboru HTA, pokud používáte Chrome). Tento soubor následně ohlásí na Internet..."

V tom popisu mi nějak chybí, jak se ten stažený zip vyextrahuje a obsah spustí. Ve zdrojovém článku tuto podstatnou "drobnost" také nějak přeskočili.

Windows transparentně rozbaluje ZIPy (tváří se to jako adresář) a na *.js tam je služba Windows Script Host, která zajistí jejich spuštění bez zbytečných otázek. Takže k tomu stačí posadit zběsilého klikače :-)

Edit: *.hta funguje totožně.

19. 2. 2020, 00:32 editováno autorem komentáře