맥 노리는 ClickFix 스틸러, 지갑 1%씩 빼간다
지갑을 통째로 안 턴다…‘DRAIN’ 기능의 정체 이 악성코드를 다른 맥 스틸러와 구별 짓는 요소는 ‘DRAIN’이라 불리는 함수다.
코드 안에는 암호화폐 종류별로 지갑 잔액의 1%가 얼마인지 계산하는 별도 함수가 담겨 있다.
“정상 캡차는 터미널을 요구하지 않는다” 비트디펜더는 ClickFix가 기술적 취약점이 아니라 사회공학(피해자를 속여 직접 명령을 실행시키는) 공격이라는 점을 거듭 강조했다.
뉴스픽의 주요 문장 추출 기술을 사용하여 “위키트리” 기사 내용을 3줄로 요약한 결과입니다. 일부 누락된 내용이 있어 전반적인 이해를 위해서는 본문 전체 읽기를 권장합니다.
