SmartLoader 공격, 트로이화된 Oura MCP 서버를 사용하여 StealC 인포스틸러 배포

사이버 보안 연구원들이 Oura Health와 관련된 Model Context Protocol (MCP) 서버의 트로이화된 버전을 배포하여 StealC라는 정보 탈취자를 전달하는 새로운 SmartLoader 캠페인에 대한 세부 정보를 공개했습니다. 위협 행위자들은 AI 비서를 Oura Ring 건강 데이터에 연결하는 도구인 합법적인 Oura MCP 서버를 복제하여 속임수를 썼습니다.