Yapıştırma nedir? Bilgisayarınızı Pastejackingden nasıl korursunuz?

Pastejacking, kötü amaçlı web sitelerinin, bilgisayarınızın panosunun kontrolünü ele geçirmek ve içeriğini bilginiz olmadan kötü amaçlı içeriğe dönüştürmek için kullandığı bir yöntemdir.

1. Pastejacking nedir?

Neredeyse tüm tarayıcılar web sitelerinin kullanıcının bilgisayarında komut çalıştırmasına izin verir. Bu özellik, kötü amaçlı web sitelerinin bilgisayarınızın panosunun kontrolünü ele geçirmesine izin verebilir.

Herhangi bir şeyi kopyalayıp panoya yapıştırdığınızda, web sitesi tarayıcınızı kullanarak bir veya daha fazla komut çalıştırabilir. Bu yöntem Pano içeriğini değiştirmek için kullanılabilir.

Ayrıca, içeriği Not Defteri'ne veya Word'e kopyalarsanız... öncelikle bu işlem daha az tehlikelidir ve doğrudan Komut istemine yapıştırmaktan daha az soruna neden olur.

Web siteleri, kullanıcılar klavyede belirli bir tuşa basmak veya fareyi sağ tıklatmak gibi belirli bir eylemi gerçekleştirdiğinde komutları çalıştırır. Klavyede Ctrl + C tuş kombinasyonuna bastığınızda web sitesinin komut modu etkinleştirilecektir.

Yaklaşık 800 milisaniye gibi kısa bir süre sonra, kötü amaçlı içeriği panonuza yapıştıracaktır. Bazı web siteleri CTRL + V işlemini izleyebilir ve bunu Panodaki içeriği değiştiren bir komutu tetiklemek için kullanabilir.

Ayrıca, klavyeyi kullanmamanız ancak işlemleri gerçekleştirmek için fareyi kullanmanız durumunda web siteleri fare "hareketlerini" izleyebilir. Kopyalamak için içerik menüsünün (sağ tıklama menüsü) kullanılması aynı zamanda Panodaki içeriği değiştirme komutlarını da etkinleştirir.

Kısaca Pastejacking, kötü amaçlı web sitelerinin, bilgisayarınızın panosunun kontrolünü ele geçirmek ve içeriğini sizin bilginiz olmadan kötü amaçlı içeriğe dönüştürmek için kullandığı bir yöntemdir.

2. Pastejacking neden tehlikelidir?

Belirli bir web sitesinden içeriği kopyalayıp Microsoft Word'e yapıştırdığınızı varsayalım. Ctrl + C veya Ctrl + V tuş kombinasyonuna bastığınızda , web siteleri Makrolar oluşturmak ve yürütmek için panonuza bazı komutları "atar".

Daha tehlikeli olan ise PowerShell veya Komut İstemi gibi bir konsola doğrudan bir şeyler yapıştırmanızdır. Mac kullanıcıları, iTerm kullanıyorlarsa bir dizi güvenlik seçeneği arasından seçim yapabilir.

iTerm, Mac kullanıcılarının varsayılan konsolu değiştirmesine olanak tanıyan bir emülatördür. iTerm kullanırken, kullanıcıya gerçekten "yeni satır" karakterini içeren içeriği yapıştırmak isteyip istemediğini soracaktır. Kullanıcılar yaptıkları işe bağlı olarak Evet veya Hayır'ı seçebilirler.

Newline karakteri aslında Enter tuşunun sadece 1/2'sidir. Enter tuşu, solu gösteren bir ok tuşuyla temsil edilir. Enter tuşu, Yeni Satır karakteri (sonraki satıra geçer) ve Return'ün birleşimidir.

Enter tuşuna bastığınızda konsoldaki herhangi bir komut yürütülür . Onay istemek için konsola bağlıdır.

Komut İstemi penceresi çoğu komutta onay istemez, yalnızca DEL komutunu veya FORMAT komutunu kullanmanız durumunda onay ister . RENAME ,... gibi komutlar için Komut istemi onay istemeyecektir.

Her durumda, web sayfaları Pano komutlarını Enter tuşuyla değiştirirse (/n/r, burada /n yeni satır ve /r dönüş anlamına gelir), konsol veya herhangi bir uygulama komutları doğrudan çalıştırabilir. Bu komutlar tehlikeliyse bilgisayarınıza ve ağınıza zarar verebilir.

3. Pastejacking'den nasıl kaçınılır?

Mac OS X kullanıyorsanız makinenizi güvenli bir durumda tutmak için iTerm emülasyonunu kullanabilirsiniz. iTerm, yapıştırma işleminin meydana gelmesi durumunda sizi uyaracak ve bilgilendirecektir.

Windows kullanıcıları için, bilgisayarınızdaki panoya hangi web sitelerinin atandığını kontrol etmelisiniz. Bunu yapmak için önce içeriği Not Defteri'ne yapıştırın. Not Defteri, kullanıcıların yalnızca panoyu metin olarak yapıştırmasına olanak tanır, böylece panodaki her şeyi görebilirsiniz. Neyi kopyaladığını görürsen

İçeriği istediğiniz yere yapıştırabilirsiniz. Bu, fazladan bir adım atmanız gerekeceği anlamına gelir, ancak karşılığında Pastejacked'den kaçınacaksınız. Bu program Makrolar kullandığından, panoyu kontrol etmek için Word'ü kullanmanın tehlikeli olabileceğini unutmayın.

Ve elbette Not Defteri'ne kopyalayıp yapıştırdığınız içeriğin formatını, yazı tipini, stilini göremiyorsanız... bu, yapıştırdığınız içeriğin Düz metin formatında olduğu anlamına gelir.

Resimler söz konusu olduğunda en iyi yol, indirmek veya kopyalamak istediğiniz resme sağ tıklayıp Farklı Kaydet... seçeneğini seçmektir ; bu, komutu kopyalamaktan daha güvenlidir.

Aşağıdaki bazı makalelere bakın:

• Bilgisayarınızın bilgisayar korsanları tarafından "saldırıya uğradığını" nasıl anlarsınız?

• Windows Defender devre dışı veya çalışmıyor; bunu nasıl düzeltebileceğiniz aşağıda açıklanmıştır

• Not Defteri'nde "sahte" virüsler oluşturarak arkadaşlarınızı trolleyin

Eğlenceli anlar geçirmenizi dilerim!