'ClickFix'이라는 이름의 가짜 화면을 표시하여 명령어를 실행시키는 공격이 여러 사이트에서 확인되었습니다. 정상적인 웹 사이트에 무단 접근이 발생했기 때문에 주의가 필요합니다. Yet Another ClickFix Campaign - SANS Internet Storm Centerhttps://isc.sans.edu/diary/33466 이번 확인된 ClickFix는 Cloudflare 가 봇을 감지하기 위해 제공하는 도구인 'Turnstile'을 모방한 것입니다. 보안 감시 기관인 인터넷 스트럼 센터에 따르면, 실제 화면은 인간임을 확인하기 위해 'Win+R 입력', 'Ctrl+V 로 명령어 붙여넣기', 'Enter 입력'을 실행하도록 유도했습니다. 이 페이지는 정상적인 웹 사이트에 숨겨진 스크립트로 로드되며, 로드되는 즉시 특정 명령어가 클립보드에 복사된다고 합니다.
명령어는 특정 서버에 접근하여 파일을 다운로드하고 백그라운드에서 설치하도록 시도했습니다. 그러나 인터넷 스트림 센터가 실행한 결과, 서버로부터 403 Forbidden 오류가 반환되어 더 이상 진행할 수 없었습니다. 이 공격은 Windows 버전과 Mac 버전이 확인되었습니다.
가짜 페이지를 호스팅한 도메인은 js-static[.]cfd 입니다. 다음 페이지에서 영향을 받을 수 있는 사이트 목록을 확인하실 수 있습니다. Search - urlscan.io https://urlscan.io/search/#js-static.cfd
원문 보기 | 출처: Gigazine