1. 사진1을 보면 두 url의 주소가 다릅니다.
2. 이를 통해 komo[.]lc가 피싱 사이트임을 알 수 있습니다.
3. 해당 피싱 사이트 접속 후 캡챠를 클릭하면 사진2와 같은 안내가 나옵니다.
4. "봇 아닌거 증명하려면 윈도우R(실행)에다가 Ctrl + V 하고 ok 눌러라" 라는 내용.
그러니까 정리해보면
- 클릭만으로 다운로드 후 악성파일이 설치되지는 않는다.
- 사용자가 직접 윈도우실행에 명령어를 입력해서 스스로 악성파일을 설치하게 유도하는 과정이다.
정도 되겠네요.
그리고 붙여넣는 명령어에는 어떤게 포함되냐면.. "파일 다운로드 완료되면 백그라운드에서 조용히 실행해" 같은 명령어가 포함되어 있어서 누르는 순간 끝나요. 아차 싶어서 다운로드 중이던 파일을 급하게 취소 해도 늦습니다.
왜 이렇게 잘 아냐구요..? 최근에 당해서요
#SCAM