ClickFix, 브라우저로 진출: 구글 호스팅 C2를... 노트

ClickFix, 브라우저로 진출: 구글 호스팅 C2를 이용한 암호화폐 절도

Cisco Talos는 명령 및 제어(C2)를 위해 Google Visualization API를 악용하는 암호화폐 탈취 캠페인을 추적하고 있으며, 공개적으로 게시된 Google Sheets 문서에서 난독화된 JavaScript를 검색하여 피해자의 브라우저 세션에 주입하고 있습니다.
CdXz5zHNQW_wFfO2O2nMO.jpeg