Microsoft, DNS 기반 ClickFix 공격을 Nslookup을 이용한 악성코드 스테이징으로 공개
발행: (2026년 2월 15일 오후 11:10 GMT+9)
1 분 소요
원문: The Hacker News
Source: The Hacker News
Microsoft, DNS 기반 ClickFix 변형 공개
Microsoft는 공격자가 무방비 상태의 사용자를 속여 다음 단계 페이로드를 가져오기 위해 도메인 이름 시스템(DNS) 조회를 수행하는 명령을 실행하도록 하는 ClickFix 사회공학 전술의 새로운 버전 세부 정보를 공개했습니다. 구체적으로, 이 공격은 Windows를 통해 트리거되는 맞춤형 DNS 조회를 실행하기 위해 nslookup(nameserver lookup의 약자) 명령을 사용하는 데 의존합니다.