위장·클릭 하이재킹·TDS — 악성코드 유포 생태계 분석 (Check Point Research)

Check Point Research가 분석한 대규모 악성코드 유포 생태계. 보안 연구자용 도구(Ghidra·dnSpy·ilspy)를 사칭한 위장 사이트, 다운로드 버튼 클릭을 가로채는 클릭 하이재킹, 게이트형 TDS 인프라를 결합한다. 페이로드로는 SessionGate(신종 로더), RemusStealer(구독제 MaaS), AnimateClipper(암호화폐 클리퍼) 3종이 확인됐다.