AitM 피싱, Cloudflare Turnstile 우회 이용해 TikTok 비즈니스 계정 표적

Source: The Hacker News

Summary

위협 행위자들은 Push Security의 보고서에 따르면, 새로운 캠페인에서 중간자(AitM) 피싱 페이지를 이용해 TikTok for Business 계정을 장악하고 있습니다.

소셜 미디어 플랫폼과 연계된 비즈니스 계정은 악성 광고(malvertising)와 악성코드 배포에 악용될 수 있기 때문에 매력적인 표적이 됩니다.

“TikTok은 과거에 … 배포에 악용된 사례가 있습니다.”