봇인가, 아니면? Lumma 악성 코드를 퍼트리는 가짜 CAPTCHA 트릭. [연구 토요일]

"가르디오 랩스의 네티 탈, '디셉션애즈'에 대한 작업을 논의합니다. - 인포스테일러 감염을 유도하는 가짜 캡차 및 인터넷 광고의 어두운 면." 가르디오는 대규모의 악성 광고 캠페인인 "디셉션애즈"를 발견했는데, 사용자를 속여 악성 파워쉘 명령을 실행하게 하는 가짜 캡차 체계입니다. 이 가짜 캡차 체계는 루마 정보 도난 멀웨어를 전달하면서 구글의 안전 브라우징과 같은 보안 조치들을 우회합니다. 공개 및 폐쇄 노력에도 불구하고 캠페인이 다시 등장했는데, 이는 광고 주도 사이버 위협에 대한 기존 방어의 효과에 대한 우려를 제기합니다. 이 연구는 다음과 같습니다. "디셉션애즈" - 인포스테일러 감염을 유도하는 가짜 캡차 및 인터넷 광고의 어두운 면."