"SOCRadar는 AnonyMousKIT이라는 피싱 서비스(PhaaS) 플랫폼이 도난당한 아이폰에서 활성화 잠금(Activation Lock)을 해제하는 데 필요한 Apple ID 자격 증명을 자동화하고 있다고 밝혔습니다. "상대 경로 사용이라는 치명적인 결함을 활용하여, 조사를 통해 2024년 초부터 활동해 온 506개 도메인과 168개 스토어프론트 브랜드의 리셀러 공급망이 드러났습니다. 'Apple 지원'을 모방하기 위해 고급 AI를 활용했음에도 불구하고, 기본적인 코딩 오류로 인해 프로덕션 로그와 운영자 명단이 노출되었습니다."라고 연구원들은 썼습니다. 연구원들은..."