새 패스워드 스틸러 ‘Storm’가 2FA 우회 — Chrome·Edge·Firefox 표적

Varonis가 Chrome·Edge·Firefox를 노리는 Storm 인포스틸러를 확인했다.

Storm는 비밀번호·세션 쿠키·결제 정보·문서·메신저 세션·지갑 데이터를 훔친다.

도난된 세션을 복원해 2단계 인증을 우회할 수 있으며 서비스는 월 약 1,000달러에 제공된다.

운영자는 자체 VPS를 통해 데이터를 라우팅하고 패널로 세션 복원을 자동화한다.