FlutterShell Backdoor Spreads to macOS via Malicious Google and YouTube Ads

FlutterShell 백도어가 악성 광고를 통해 macOS로 확산되고 있다.

사이버 보안 연구자들이 'Operation FlutterBridge'라는 코드명으로 불리는 macOS 악성 광고 캠페인에 대해 밝혔습니다. 이 캠페인은 FlutterShell이라는 새로운 백도어를 퍼뜨리며, Palo Alto Networks Unit 42에 따르면 이전에 보고된 JSCoreRunner 활동의 연속이라고 합니다. 이 두 공격 체인을 수행하는 사이버 범죄 집단의 동향이 주목받고 있습니다.

The FlutterShell backdoor is spreading to macOS via malicious ads.

Cybersecurity researchers have unveiled a macOS malvertising campaign called 'Operation FlutterBridge' that disseminates a new backdoor named FlutterShell. According to Palo Alto Networks Unit 42, this campaign is regarded as the next phase of a previously reported activity known as JSCoreRunner. The cybercriminal group responsible for both attack chains is under scrutiny for their methods.