El método más fácil para obtener texto e imágenes de un sitio web es seleccionarlo, copiarlo usando CTRL+C y luego pegarlo usando CTRL+V . ¿Qué pasa si el material pegado no es lo que copiaste del sitio web? Seguramente volverás a copiar y pegar, y los resultados podrían ser los mismos. Es arriesgado, y hablaremos por qué.

Un ejemplo rápido es que copia un comando de un sitio web y lo pega en la consola. Resulta que se cambió el comando y esto daña sus datos. ¿Hay algo mal con la forma de copiar y pegar? ¿O es algo malicioso? Este artículo habla sobre lo que es el Pastejacking : el arte de cambiar lo que copias de las páginas web.

¿Qué es el pastejacking?

Casi todos los navegadores permiten que los sitios web ejecuten comandos en las computadoras de los usuarios. Esta característica puede permitir que los sitios web maliciosos se apoderen del portapapeles de su computadora. Es decir, cuando copia algo y lo pega en su portapapeles, el sitio web puede ejecutar uno o más comandos usando su navegador. El método se puede utilizar para cambiar el contenido del Portapapeles . Si bien puede no ser muy peligroso si solo está copiando en el Bloc^(Notepad) de notas o Word , etc., podría ser un problema para su computadora si pega algo directamente en el símbolo del sistema^{(Command Prompt)} .

Los sitios web ejecutan comandos cuando el usuario hace algo específico, como cuando presiona una tecla específica o hace clic con el botón derecho del mouse. Cuando presiona CTRL+C en su teclado, activa el modo de comando del sitio web. Después de una pequeña espera, digamos 800 ms, pega algo malicioso en su portapapeles. La espera es permitirle usar CTRL+V para pegar el texto original que copió. Algunos sitios web pueden rastrear CTRL+V y usarlo para activar un comando que cambia el contenido del portapapeles.

También pueden rastrear los movimientos del mouse. Si no usa el teclado, sino que usa el menú contextual para copiar, entonces también pueden activar comandos para reemplazar el contenido de su portapapeles.

En resumen, Pastejacking es un método que emplean los sitios web maliciosos para tomar el control del portapapeles de sus computadoras y cambiar su contenido a algo dañino sin su conocimiento.^{(In short, Pastejacking is a method that malicious websites employ to take control of your computers’ clipboard and change its content to something harmful without your knowledge.)}

¿Por qué el pastejacking es dañino?

Supongamos^(Suppose) que está copiando y pegando desde un sitio web a Microsoft Word . Cuando presiona CTRL+C o CTRL+V , el sitio web coloca algunos comandos en su portapapeles que pueden crear y ejecutar macros dañinas.

Peor es cuando está pegando contenido directamente en una consola como PowerShell o la ventana del símbolo del sistema . ^{(Command Prompt)}Los usuarios de Mac^(Mac) tienen cierta seguridad si utilizan iTerm . Es una emulación que permite a los usuarios de Mac reemplazar la consola predeterminada. Al usar iTerm, pregunta a los usuarios si realmente desean pegar algo que contenga el carácter de "nueva línea". Luego, los usuarios pueden seleccionar "Sí" o "No", según lo que estén haciendo.

El carácter de nueva línea^{(Newline character)} es en realidad la mitad de la tecla Intro^(Enter) . La tecla Intro^(Enter) está representada, generalmente, por una flecha que parece originarse de una línea superior a una línea inferior y luego a la izquierda. La tecla Intro^(Enter) es una combinación de Nueva línea^(Newline) (cambiar a la línea siguiente) y Retorno^(Return) (léase "retorno de carro a la posición más a la izquierda x,0" como en las máquinas de escribir). Cuando presiona la tecla Intro^(Enter) , se ejecuta cualquier comando en esa línea de la consola. Depende de la consola para pedir confirmación.

El símbolo del sistema de Windows no solicita confirmación en el caso de la mayoría de los comandos. Solicita confirmación solo en caso de que use un comando DEL o FORMAT . Para comandos como RENAME , etc., no pedirá confirmación. No he usado mucho Powershell , así que no sé cómo se aceptan los comandos allí.

En cualquier caso, si el sitio web coloca comandos en su portapapeles con la tecla Intro^(Enter) ( /n/r donde /n es nueva línea y /r es retorno de carro), la consola o cualquier aplicación programable ejecuta directamente los comandos. Si estos comandos son dañinos, pueden crear estragos en su máquina y red.

Leer: Huella digital del tráfico del sitio web^{(Website Traffic Fingerprinting)} .

Cómo evitar el pastejacking

Si tiene OS X , puede usar el emulador iTerm por seguridad. Le avisará en caso de que ocurra un pastejacking con el conjunto de caracteres Enter ya agregado.^(Enter)

Los usuarios de Windows^(Windows) deben verificar lo que se coloca en el portapapeles de sus computadoras. Para ello, primero, pega el contenido en el Bloc^(Notepad) de notas . Pega el portapapeles solo como texto y le permite ver lo que hay en el portapapeles. Si ves lo que copiaste, puedes seguir adelante y pegarlo donde quieras. Significa un paso adicional, pero es mejor que obtener Pastejacked . Recuerde^(Remember) que usar Word para revisar el portapapeles puede ser peligroso ya que también es programable usando macros, etc.

Recuerde^(Remember) que usar Word para verificar el portapapeles puede ser peligroso ya que también es programable usando macros, etc. El Bloc^(Notepad) de notas no es programable y, por lo tanto, es seguro verificar el contenido del portapapeles. Por supuesto, no verá el formato, las fuentes y los estilos, etc., ya que los contenidos se pegan como texto sin formato.

Para las imágenes, aunque no estoy seguro, creo que hacer clic derecho y seleccionar " Guardar como...^{(Save As…)} " es mejor que usar el comando " Copiar ".^(Copy)

Lea también: ^{(Also read:)} Robo de datos del portapapeles: endurezca la configuración de seguridad en Internet Explorer .

What is Pastejacking? Why you shouldn't copy paste from web?

Thе easiest method to obtain any text and images from a website is to selеct it, copу it using СTRL+C keys and then paste it using CTRL+V. Whаt if the pasted material is not what you copied from the website? Surely you’ll copy-paѕte аgain, and the results might be the same.  It’s risky, and we’ll talk why.

A quick example is that you copy a command from a website and paste it on the console. It turns out the command was changed, and this damages your data. Is it something wrong with the way you copy paste? Or is it something malicious? This article talks about what is Pastejacking – the art of changing what you copy from web pages.

What is Pastejacking

Nearly all browsers allow websites to run commands on the users’ computers. This feature can allow malicious websites to take over your computers’ clipboard. That is, when you copy something and paste it to your clipboard, the website can run one or more commands using your browser. The method can be used to change the Clipboard contents. While it may not be much dangerous if you are just copying to Notepad or Word etc. , it could be a problem for your computer if you paste something directly to the Command Prompt.

Websites run command(s) when anything specific is done by the user – like when pressing a specific key or right-clicking the mouse. When you press CTRL+C on your keyboard, it triggers the website command mode. After a small wait, say 800 ms, it pastes something malicious to your clipboard. The wait is to let you use CTRL+V paste the original text that you copied. Some websites may track CTRL+V and use it to trigger a command that changes the clipboard contents.

They can also track mouse movements. If you do not use the keyboard but instead, use the context menu to copy, then too they can trigger commands to replace your clipboard contents.

In short, Pastejacking is a method that malicious websites employ to take control of your computers’ clipboard and change its content to something harmful without your knowledge.

Why is Pastejacking harmful

Suppose you are copy pasting from a website to Microsoft Word. When you press CTRL+C or CTRL+V, the website places few commands on your clipboard that can create and execute harmful macros.

Worse is when you are pasting content directly to a console like PowerShell or Command Prompt window. Mac users have some security if they are using iTerm. It is an emulation that allows Mac users to replace the default console. When using iTerm, it asks the users if they really wish to paste something containing “newline” character. Users can then select “Yes” or “No” depending on what they are doing.

The Newline character is actually half the Enter key. The Enter key is depicted, generally by an arrow that seems to be originating fro an upper line to lower line and then to left. The Enter key is a combination of Newline (change to next line) and Return (read “carriage return to leftmost position x,0” as in typewriters) character. When you press the Enter key, any command on that console line is executed. It is dependent upon the console to ask for confirmation.

The Windows command prompt does not ask for confirmation in case of most commands. It asks confirmation only in case you use a DEL or FORMAT command. For commands like RENAME etc., it will not ask for confirmation. I haven’t used Powershell much so I don’t know how the commands are accepted there.

In any case, if the website places commands on your clipboard with the Enter key (/n/r where /n is newline and /r is carriage return), the console or any programmable application directly runs the command(s). If these commands are harmful, they can create havoc on your machine and network.

Read: Website Traffic Fingerprinting.

How to avoid Pastejacking

If you are an OS X, you can use the iTerm emulator for safety. It will prompt you in case pastejacking happens with already appended Enter set of characters.

Windows users need to check what is placed into your computers’ clipboard. To do this, first, paste the contents into the Notepad. It pastes clipboard as text only and lets you see what is there in the clipboard. If you see what you copied, you can go ahead and paste it wherever you want. It means an additional step but is better than getting Pastejacked. Remember that using Word to check clipboard may be dangerous as it too is programmable using macros etc.

Remember that using Word to check clipboard may be dangerous as it too is programmable using macros etc. Notepad is not programmable and hence is safe to check the contents of the clipboard. Of course, you will not see the format, fonts, and styles, etc. as the contents are pasted as plain text.

For images, though I am not sure, I think right-clicking and selecting “Save As…” is better than using the “Copy” command.

Also read: Clipboard Data Theft – Harden security setting in Internet Explorer.

Related posts

• Cómo verificar si un enlace es seguro o no está usando su navegador web

• Averigüe si su online account ha sido hackeado y detalles de correo electrónico y contraseña se filtró

• Online Safety Tips para Kids, Students and Teens

• Internet Security article and tips para Windows 10 usuarios

• Safeguard Tus hijos de adult content usando limpio Browsing

• Fake Name Generator libre para generar un Fake Identity

• Best Free Online Training Courses a Stay Fit mientras está en casa

• Computer Security, Data Privacy, Online Safety Brochures de Microsoft

• Online URL Scanners a Scan Sitios web para malware, virus, phishing, etc

• Cyber Attacks - Definición, Types, Prevención

• Los 5 mejores complementos de privacidad de Firefox para la seguridad en línea

• PayPal Login: Consejos a la Sign UP y Sign en seguramente

• Cómo lidiar con Plagiarism and Online Content Theft

• Cómo buscar Online Templates en Microsoft Word

• Mejor Online Backup Services basado en la nube gratis

• ¿Qué es el man-in-the-mediano Attack (MITM): definición, Prevention, Tools

• ¿Qué es el sitio web Traffic Fingerprinting? ¿Cómo protegerse?

• Microsoft Scams: Phone & Email estafas que mal unen Microsoft Name

• ¿Qué es Cyber crime? ¿Cómo lidiar con ello?

• Online Video Downloader and Converter - Video Grabber gratis