jfmblinux 

🇫🇷
Piégés par un simple copier-coller : les systèmes #Linux visés par un nouveau type de #cyberattaque

Pas besoin d’exploit ou de code ultra-sophistiqué quand il suffit d’une commande automatiquement copiée dans le presse-papiers et exécutée par l’internaute pour compromettre un PC.

C’est la méthode utilisée dans une campagne malveillante qui cible Windows… mais aussi #Linux. Une première inquiétante pour les utilisateurs et utilisatrices de distributions libres.

Après avoir cliqué sur le faux CAPTCHA qui copie une commande dans le presse-papiers, les victimes sur Linux sont incitées à exécuter la commande dans le terminal.

#Linux #Logiciellibre #Open source #Sécurité

🇬🇧
Trapped by a simple copy and paste: #Linux systems targeted by a new type of #cyberattack

No need to exploit or ultra-sophisticated code when it is enough to have a command automatically copied into the clipboard and executed by the Internet user to compromise a PC.

This is the method used in a malicious campaign that targets Windows... but also #Linux. A worrying first for users of free distributions.

After clicking on the fake CAPTCHA that copies a command in the clipboard, the victims on Linux are encouraged to execute the command in the terminal.

#Linux #Softwarefree #Open source #Security

https://www.lsdm.live/2025/05/16/pieges-par-un-simple-copier-coller-les-systemes-linux-vises-par-un-nouveau-type-de-cyberattaque/

May 17, 2025 at 7:42pmWeb
Show threadNore715May 18, 2025
@jfmblinux on ne le dira jamais assez, ne pas exécuter de commande qu'on ne comprend pas ni/ou venant d'une source dans laquelle on n'a pas confiance. Ici la confiance est trahie par le fait qu'un site, qu'on pourrait croire de confiance, nous demande d'exécuter une action qu'on n'avait pas anticipée / voulu obtenir (pourquoi un portail de nouvelles officielles nous demanderait d'exécuter une commande sur notre système?).
Show threadsqualouJenkinsMay 18, 2025
@jfmblinux et les 'curl https:....... | sh' recommandés sur moult wiki et github pages ... On en parle un jour ? Dans la série 'donnons de mauvaises habitudes aux débutants' ça se pose là.