Fala sério, essa engenharia social foi foda (pra quem não pegou a sacada, é que o JS consegue jogar payload pro ctrl + v das pessoas. O atacante criou uma página pra simular que deu erro, inventa um motivo e faz a pessoa colar o comando no executar do windows, tendo acesso ao PC da vítima e provavelmente ganhando uma persistência)