Terminal Block

Web sayfalarinin panoya PowerShell ve Windows komutlari yazmasini algilar, engeller ve panoyu temizler.

Terminal Block, ClickFix benzeri sosyal mühendislik saldırılarına karşı ek bir tarayıcı güvenlik katmanıdır. Bazı sahte CAPTCHA ve Cloudflare benzeri sayfalar, kullanıcıdan Windows Çalıştır penceresini veya Terminal'i açmasını ve panoya kopyalanan bir komutu yapıştırmasını isteyebilir. Bu teknik, kullanıcının farkında olmadan PowerShell veya Windows komutları çalıştırmasına yol açabilecek bir risk oluşturur. Terminal Block: • Web sayfalarının panoya yazdığı metni analiz eder. • PowerShell, CMD, Windows Terminal ve yaygın Windows script çalıştırıcılarını tespit eder. • Şüpheli komutların panoya yazılmasını engeller. • Şüpheli yapıştırma girişimlerini engeller. • Panoyu temizlemeye çalışır. • Engellenen içeriği kullanıcıya çalıştırılabilir bir alan sunmadan gösterir. • Analizi tarayıcı içinde yapar; verileri bir sunucuya göndermez. Terminal Block özellikle çocuklar, yaşlı kullanıcılar ve teknik olmayan kullanıcılar için ek bir koruma katmanı olarak tasarlanmıştır. Terminal Block bir antivirüs değildir ve tüm zararlıları tespit ettiğini iddia etmez. Amacı, web tabanlı ClickFix benzeri saldırılarda PowerShell ve Windows komutlarının panodan çalıştırılmasını zorlaştırmaktır. Önemli: Tarayıcı uzantıları Windows'un Win+R, Windows Terminal veya PowerShell penceresinde yapılan işletim sistemi seviyesindeki Ctrl+V işlemini doğrudan kontrol edemez. Bu nedenle şüpheli web sayfalarında gösterilen komutlar çalıştırılmamalı ve güvenlik yazılımları güncel tutulmalıdır.