Cloudflare에서 사이트 연결이 안전한지 확인한다는 팝업 사기입니다.

사이버 범죄자들은 신뢰할 수 있는 브랜드를 사칭하여 사용자를 악성 행위로 유인하는 수법을 흔히 사용하는데, 클라우드플레어 사이트 연결 보안 확인 팝업 사기가 대표적인 예입니다. 이 팝업은 합법적인 클라우드플레어 보안 확인 메시지와 똑같이 보이지만, 완전히 사기이며 클라우드플레어 또는 그 어떤 정식 회사, 기관, 서비스 제공업체와도 관련이 없습니다. 이 사기의 목적은 사용자를 속여 자신의 기기에서 악성 코드를 실행하도록 유도하는 것입니다.

악성코드 실행을 유발하도록 설계된 가짜 CAPTCHA

이 사기는 일반적인 클라우드플레어 인증 페이지처럼 위장합니다. 언뜻 보기에는 체크박스 형태의 CAPTCHA가 있는 '사이트 연결이 안전한지 확인' 페이지와 유사합니다. 하지만 방문자가 체크박스를 클릭하는 순간, 예상치 못한 상황이 발생합니다.

실제 인증 단계로 넘어가는 대신, 해당 페이지는 사용자에게 일련의 키보드 단축키를 누르도록 안내합니다.

• 윈도우 키 + R
• CTRL + V
• 입력하다

이러한 단계는 정상적인 보안 검사의 일부가 아닙니다. 오히려 웹사이트는 사용자의 클립보드에 악성 스크립트를 몰래 삽입합니다. 피해자가 Win + R 키를 눌러 실행 대화 상자를 열고, CTRL + V 키를 눌러 붙여넣은 다음 Enter 키를 누르면 해당 스크립트가 시스템에서 실행됩니다. 이 방법은 사용자를 속여 악성 명령어를 직접 실행하게 만드는 ClickFix 사기의 전형적인 수법입니다.

ClickFix 사기의 목적은 무엇인가?

이 Cloudflare 테마 변종을 포함한 ClickFix 캠페인은 다양한 유형의 악성코드를 유포하는 것으로 악명이 높습니다. 실행되면 악성 스크립트는 개인 및 기업 시스템 모두를 손상시킬 수 있는 위험한 소프트웨어를 설치할 수 있습니다. 다음과 같은 위협을 배포할 수 있습니다.

• 파일을 암호화하고 금전을 요구하는 랜섬웨어
• 시스템 리소스를 탈취하는 암호화폐 채굴자들
• 원격 제어, 감시 또는 데이터 탈취를 위해 설계된 은밀한 트로이 목마

이러한 감염의 결과는 심각할 수 있으며, 복구 불가능한 데이터 손실부터 금전적 손실 및 신분 도용에 이르기까지 다양합니다.

이러한 기만적인 페이지 뒤에 숨겨진 더 큰 목적

악성 소프트웨어 배포 외에도 온라인 사기는 종종 개인 정보 수집, 자금 탈취, 또는 피해자를 속여 가짜 고객 지원 서비스에 연락하도록 유도하는 것을 목표로 합니다. 사기 수법은 공포심을 조장하거나, 신뢰할 수 있는 브랜드를 사칭하거나, 기만적인 지침을 사용하는 등 다양하지만, 최종 목표는 동일합니다. 바로 사용자를 희생시켜 이득을 취하는 것입니다.

이러한 사기 행각을 벌이는 범죄자들은 끊임없이 수법을 정교하게 다듬기 때문에, 이러한 함정을 조기에 알아차리는 것이 매우 중요합니다.

감염이 의심될 경우 해야 할 일

만약 이 사기성 공격에 포함된 악성 명령을 실행했을 가능성이 있다면, 즉시 신뢰할 수 있는 보안 소프트웨어로 전체 시스템 검사를 실행하십시오. 탐지된 모든 위협 요소는 최대한 빨리 격리하고 제거하여 피해를 최소화하십시오.

이러한 사기 수법은 어떻게 피해자에게 접근하는가?

사기꾼들은 일반적으로 다양한 유포 전략을 사용하여 사용자들을 위험한 웹사이트로 유도합니다. 가짜 클라우드플레어 인증 페이지도 예외는 아닙니다.

일반적인 배송 방법은 다음과 같습니다.

• 악성 광고 네트워크 및 리디렉션
• 악성 광고, 침입형 광고 및 오해의 소지가 있는 팝업 광고
• 스팸 메시지에는 이메일, 소셜 미디어 게시물, DM/PM, SMS 메시지, 무작위 전화, 자동 음성 통화 등이 포함됩니다.
• 오타가 있는 웹 주소를 악용하는 URL 타이포스쿼팅
• 사기성 광고나 리디렉션을 생성하는 애드웨어 감염

이러한 기술을 통해 공격자는 최소한의 노력으로 수많은 잠재적 피해자에게 접근할 수 있습니다.

웹서핑을 하는 동안 항상 경계를 늦추지 마세요

클라우드플레어(Cloudflare) 사이트 연결 보안 확인 팝업 사기는 그럴듯한 위장으로 얼마나 쉽게 위험한 의도를 숨길 수 있는지 보여줍니다. 온라인 위협은 종종 신뢰할 수 있는 브랜드나 익숙한 절차를 모방하기 때문에 사용자는 예상치 못한 메시지, 낯선 명령 또는 특이한 인증 절차를 접할 때 항상 주의해야 합니다. 지속적인 경계는 정교한 온라인 사기에 대한 가장 확실한 방어책 중 하나입니다.