많은 웹사이트와 온라인 플랫폼은 웹 트래픽을 적절하게 처리하기 위해 Cloudflare를 사용합니다. Cloudflare는 매우 보편화되어 회사의 서비스가 몇 번이나 중단되었습니다. 내려갔다인터넷의 상당 부분이 다운됩니다.
해커들은 이 사실을 잘 알고 있으며 이제 의심하지 않는 인터넷 사용자를 속여 사이버 범죄자들이 자신의 컴퓨터에 무단으로 액세스할 수 있도록 하기 위해 Cloudflare를 사칭하는 새로운 사이버 공격을 개시하고 있습니다.
에 따르면 그러한 공격 중 하나는 다음과 같습니다. 보고서는 ClickFix 캠페인에서 사용자가 봇이 아니라 인간임을 증명하기 위해 웹사이트에서 흔히 볼 수 있는 Cloudflare의 확인 페이지를 무기화합니다. 새로 발견된 공격은 최근 발견 ~에 의해 사이버보안 SANS 기술 연구소(SANS Technology Institute)의 인터넷 폭풍 센터(Internet Storm Center) 연구원.
ClickFix 캠페인은 사회 공학 전술을 사용하는 사이버 공격입니다. 관련된 소프트웨어 또는 하드웨어 보안 결함은 없습니다. 사용자를 속여 다운로드한 유해 파일도 없습니다. 의심하지 않는 피해자는 속아서 자신의 장치에서 악성 명령을 복사하고 실행하게 되며, 이를 통해 악성 코드를 다운로드하거나 해커에게 액세스 권한을 제공할 수 있습니다.
당신을 위한 추천 특가
Apple iPhone 18 Pro는 현재 T-Mobile에서 무료입니다.
제휴 링크를 통해 구매 가능한 제품입니다. 당사 사이트의 링크를 통해 무언가를 구매하는 경우 Mashable은 제휴 수수료를 받을 수 있습니다.
매쉬 가능한 광속
해커는 사용자의 AI 에이전트와 다운로드 폴더를 사용자에게 공격하는 방법을 찾습니다.
새로 발견된 이 공격에서 사용자는 이미 해커에 의해 손상된 웹사이트를 방문합니다. Cloudflare 확인 상자를 클릭하여 사람임을 증명한 후 사용자에게는 프로세스가 평소보다 오래 걸린다는 메시지가 표시됩니다. 사용자는 이 Cloudflare 확인 상자가 해커가 설정한 가짜라는 사실을 알지 못합니다.
프롬프트는 프로세스 속도를 높이려면 화면의 지시를 따르고 특정 명령을 실행해야 함을 사용자에게 알려줍니다. 그러면 해커가 액세스 권한을 얻게 됩니다.
보고서에 따르면 Windows를 실행하는 PC를 통해 웹 사이트에 액세스하는지 아니면 Windows를 통해 웹 사이트에 액세스하는지에 따라 사용자에게 다른 지침이 나타납니다. 스코틀랜드 사람. 보고서에는 방문자의 위치 및 IP 주소와 같은 정보를 추적하기 위한 것으로 보이는 요청이 나열됩니다.
보고서에 따르면 이 공격은 손상된 여러 웹사이트에 걸쳐 전개되었습니다.
사용자는 확인 상자 클릭, CAPTCHA 작성 등 일반적인 확인 방법을 알고 있어야 합니다. 사용자는 사람 확인 확인을 완료하기 위해 터미널이나 실행 상자를 열어서는 안 됩니다.
자세한 정보 확인