Post #3544464

RE: https://infosec.exchange/@elhackernet/116846967238888925 Ojalá tuviéramos una máquina virtual en la que ejecutar de forma aislada y segura los programas de los demás y que no puedan interferir con el sistema. Mientras tanto Google: " y lograr que conceda acceso al sistema de archivos a una página web, que luego enumera los archivos locales de la carpeta seleccionada, lee y exfiltra su contenido, los cifra y sobrescribe, y finalmente muestra una nota de extorsión a la víctima. Lo que hace que esto sea más inusual es que todo puede lograrse sin instalar una carga útil nativa, sin explotar una vulnerabilidad del navegador ni requerir acceso root."