최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
Microsoft Threat Intelligence는 가짜 Cloudflare CAPTCHA 페이지를 사용해 사용자가 PowerShell 명령을 실행하도록 속이는 ClickFix 유형의 공격 캠페인을 포착했습니다. 이후 다단계 악성코드를 배포해 최종적으로 역방향 WebSocket 터널을 생성하고, 공격자가 감염된 장치를 통해 TCP 트래픽을 전달할 수 있도록 합니다.