오픈소스 툴을 흉내 낸 가짜 사이트, 구글 상위 노출로 TDS를 통한 악성코드 전달.
출처: The Hacker News
사이버 보안 연구원들은 오픈소스 및 무료 소프트웨어 프로젝트를 사칭하는 대규모 작전을 적발했으며, 이를 통해 의심하지 못한 사용자를 트래픽 분배 시스템(TDS)으로 유인하고 Remus Stealer, AnimateClipper, SessionGate 프레임워크와 같은 악성코드 패밀리를 배포하고 있습니다.
“사이트들은 디자인이 잘 되어 있어 한눈에 보기에 정식 프로젝트 포털처럼 보이며, 때때로 …를 참조하기도 합니다.”