Source: Slashdot
本周，许多GitHub用户收到了有关其代码中安全漏洞的钓鱼邮件。
邮件通知用户联系一个虚假的网站以获取修复信息，点击其中的CAPTCHA后，会要求用户依次执行三个步骤来验证身份，最终会下载名为Lumma Stealer的恶意软件，以窃取存储在受害者PC上的凭证。
虽然这种方法可能会欺骗部分用户，但微软强烈建议用户不要禁用PowerShell，因为这可能会影响系统核心进程的正常运行。
在网络安全的世界中，防范始终是最好的策略，别让一封邮件成为你信息安全的破口。
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://tech.slashdot.org/story/24/09/22/2322247/windows-powershell-phish-uses-fake-captcha-downloads-credential-stealer?utm_source=rss1.0mainlinkanon&utm_medium=feed
https://www.pcmag.com/news/this-captcha-test-can-trick-windows-users-into-installing-malware
https://www.reddit.com/r/DefenderATP/comments/1b2980l/help_interpreting_mimicatz_credential_theft_tool/
