superroot's life hack

링크 누르면 해킹? (Hooked Browser) Discord Gift 링크를 클릭하고 해킹을 당했다는 사람들이 많습니다. 링크를 누르면 기기가 전체 해킹되나요? 이런 질문을 하는 사람들도 많습니다. 주로 이런 수법은 Browser Exploitation Framework에서 생성된 javascript를 이용한 browser hooking입니다. 즉, 링크를 클릭한다고 기기 전체가 해킹되는 것이 아닌 활성된 브라우저 탭에서 javascript로 인해 특정 작업이 가능한 상태가 되는 것입니다. 해커는 피해자의 브라우저에 facebook, twitter, discord와 같은 피싱 로그인 창을 원격으로 띄울 수 있으며 추가적으로 업데이트 피싱 메시지를 보내 악성 앱을 설치하도록 유도할 수 있습니다. 피싱 ..