AitM 피싱, Cloudflare Turnstile 우회를 이용해 TikTok 비즈니스 계정 표적
발행: (2026년 3월 27일 PM 09:03 GMT+9)
1 분 소요
원문: The Hacker News
Source: The Hacker News
Summary
위협 행위자들은 Push Security의 보고서에 따르면, 새로운 캠페인에서 adversary‑in‑the‑middle (AitM) 피싱 페이지를 이용해 TikTok for Business 계정을 장악하고 있습니다.
소셜 미디어 플랫폼과 연계된 비즈니스 계정은 악성 광고와 악성코드 배포에 악용될 수 있기 때문에 매력적인 표적이 됩니다.
“TikTok은 역사적으로 … 배포에 악용되어 왔습니다.”