🚨Предупреждение о безопасности: Я стал целью сложной социальной инженерной атаки, которая едва не привела к полной компрометации устройства.

Получил сообщение, которое выглядело легитимным: «Я делаю небольшой интервью-проект о реальном крипто-опыте, без рекламы, только честные истории. Увидел твой профиль и подумал, что у тебя может быть интересный взгляд».
После короткого обмена, который быстро установил контакт, отправитель предложил добавить меня в Google Workspace для обсуждения и прислал ссылку.
Страница показала убедительную ошибку: «Ошибка подключения. Не удалось установить безопасное соединение. Срок действия сертификата аутентификации вашего устройства истек и требует обновления».
Затем были даны явные инструкции:
1)Нажмите Win + X
2)Нажмите I, чтобы открыть PowerShell
3)Вставьте предоставленную команду для «обновления сертификата аутентификации».
Если бы я выполнил эти шаги, команда установила бы удаленное вредоносное ПО, предоставив атакующему полный контроль над моей машиной, включая учетные данные, данные браузера, ключи кошелька и все остальное. Это могло бы быть катастрофой. Я мог потерять всё.
Исполнение было на удивление эффективным: естественный поток разговора, тонкая срочность («Доступен сейчас?», «Да… Это идеальное время») и знакомый брендинг Google создали ощущение легитимности, из-за которого пауза для проверки казалась ненужной.
Если какой-либо веб-сайт, ссылка или лицо инструктируют вас открыть PowerShell, Терминал, Командную строку или Выполнить и вставить команду, считайте это вредоносным. Немедленно закройте страницу, заблокируйте отправителя и не продолжайте. Легитимные организации так не работают.
Оставайтесь SAFU