악성 JavaScript에 감염된 15,579개 사이트, 그런데 연락할 방법이 없다
We Know 15,579 Websites Are Infected. How Do We Tell Them?
Report URI는 악성 JavaScript에 감염된 웹사이트 15,579개를 확인했고, 이들의 월 방문 수는 보수적으로 잡아도 1억 3,500만 회에 달한다. 카드 정보 탈취, ClickFix, 기기 익스플로잇, 리다이렉트 등 공격 유형도 다양하다. 문제는 탐지 속도가 책임 있는 공개 속도를 앞질러, 감염 사실을 알릴 방법이 마땅치 않다는 점이다. 작성자는 NCSC/CERT와 독자들의 도움을 구하고 있다.
안타깝게도 책임 있는 공개는 그 속도를 따라가지 못하고 있고, 우리는 이제 영향을 받은 조직에 알릴 수 있을 것이라 기대하는 것보다 훨씬 빠르게 감염 사례를 찾아내고 있습니다.