post
제미나이가 추천해준 사이트에서 "로봇 아님"을 증명하다가 해킹당함
제미나이와 대화중 추천 받은 사이트에 들어감 로봇 아님 클릭 시 클립보드에 악성 명령이 미리 복사되고, 이후 인간임을 검증하려면 터미널을 열어 붙여 넣기를 하고 엔터 치라고 안내. 실행하면 curl | bash 형태로 추가 스크립트를 받아 실행 맥 LaunchAgents에 등록되어 재부팅/로그인 후에도 지속 실행 원격 서버에서 AppleScript를 받아 실행하며 정보 수집 및 권한 상승 시도 이번 경우: 관리자 비밀번호를 입력하지 않아 권한 상승은 실패 하지만 사용자 권한 범위 내에서 정보 접근/수집은 일부 이뤄졌을 가능성 있음.
한 줄 요약
제미나이와 대화중 추천 받은 사이트에 들어감 로봇 아님 클릭 시 클립보드에 악성 명령이 미리 복사되고, 이후 인간임을 검증하려면 터미널을 열어 붙여 넣기를 하고 엔터 치라고 안내. 실행하면 curl | bash 형태로 추가 스크립트를 받아 실행 맥 LaunchAgent
핵심 내용
제미나이와 대화중 추천 받은 사이트에 들어감 로봇 아님 클릭 시 클립보드에 악성 명령이 미리 복사되고, 이후 인간임을 검증하려면 터미널을 열어 붙여 넣기를 하고 엔터 치라고 안내.
왜 중요한가
제미나이와 대화중 추천 받은 사이트에 들어감 로봇 아님 클릭 시 클립보드에 악성 명령이 미리 복사되고, 이후 인간임을 검증하려면 터미널을 열어 붙여 넣기를 하고 엔터 치라고 안내. 실행하면 curl | bash 형태로 추가 스크립트를 받아 실행 맥 LaunchAgents에 등록되어 재부팅/로그인 후에도 지속 실행 원격 서버에서 AppleScript를 받아 실행하며 정보 수집 및 권한 상승 시도 이번 경우: 관리자 비밀번호를 입력하지 않아 권한
참조한 것 · 가져온 것
GeekNews: https://news.hada.io/topic?id=29222