포렌식 요약 (Forensic Summary)

공격자들은 Bing의 광고 플랫폼과 Anthropic의 합법적인 Claude.ai 도메인을 악용하여, 정보 탈취 및 HVNC(Hidden Virtual Network Computing) 기능을 갖춘 기능이 풍부한 원격 접속 트로이목마(RAT)인 SectopRAT가 포함된 가짜 Claude 데스크톱 설치 프로그램을 유포했습니다. FakeAgent라고 명명된 이 캠페인은 신뢰할 수 있는 호스팅 벡터로서 Claude Artifacts를 남용하는 새로운 AI 플랫폼 악용 기술을 사용하여, 48시간 이내에 최소 29개의 조직을 침해했습니다. 이번 사건은 위협 행위자들이 AI 브랜드에 대한 신뢰와 합법적인 AI 인프라를 악성코드 유포 메커니즘으로 어떻게 무기화하고 있는지를 보여줍니다.

Grid the Grey에서 전체 기술 심층 분석 내용을 확인하세요: https://gridthegrey.com/posts/fake-claude-app-via-bing-ads-delivers-sectoprat-malware/