Threat Actors Don’t Want Better Attacks. They Want Repeatable Ones

위협 행위자들이 더 나은 공격을 원하지 않고 반복 가능한 공격을 원한다는 내용.

위협 행위자들은 기업에 접근하기 위해 반복 가능한 방법을 선호한다. 그 중 ClickFix라는 기술이 관찰되었으며, 사용자가 웹 페이지의 지침을 읽는 동안 명령어를 클립보드에 복사하게 만든다. 이 방식은 Microsoft 팀에 의해 지난해 가장 흔한 초기 접근 방법으로 보고되었다. 이러한 방식은 사이버 보안 위협의 반복성을 강조한다.

Threat actors prefer repeatable attacks over better ones, exemplified by the ClickFix technique.

Threat actors favor methods that allow for repeatability in attacks rather than seeking to improve them. One such method, called ClickFix, allows an attacker to place a command on a victim's clipboard while they are distracted by instructions on a web page. This technique was reported by Microsoft's team as the most common initial access method last year, highlighting the persistent nature of cybersecurity threats.