FBI 국장의 Based Apparel 사이트에서 ‘ClickFix’ 공격이 발견됐다
FBI director's Based Apparel site has been spotted hosting a 'ClickFix' attack
TL;DR AI
1분핵심 요약
보안 연구원들은 Based Apparel 사이트가 macOS 사용자를 노린 ClickFix형 공격을 제공하고 있음을 발견했다.
해당 페이지는 Chromium 기반 브라우저의 저장된 자격 증명과 암호화폐 지갑 데이터를 추출하는 터미널 명령을 안내했다.
탈취된 데이터는 ZIP 파일로 압축돼 공격자가 통제하는 서버로 전송되도록 설계됐다.
이번 사례는 악성·침해된 사이트의 사회공학적 유도가 자격 증명 탈취와 지갑 유출로 이어질 수 있음을 보여준다.