Hacked Ukrainian Sites Serve Fake Cloudflare ClickFix Lures for Psychedelic Stealer

우크라이나 웹사이트에 위조된 Cloudflare 페이지가 삽입되어 사이버 공격이 발생하고 있습니다.

최근 우크라이나의 합법적인 비즈니스 웹사이트들이 해킹되어 위조된 Cloudflare 인증 페이지가 삽입되고 있습니다. 이 페이지는 방문자들에게 새로 문서화되지 않은 정보 유출기를 다운로드 하도록 유도하고 있습니다. 방문자가 페이지와 상호작용 할 경우, Windows 설치 명령이 클립보드에 복사되고 이를 붙여넣도록 안내합니다.

Ukrainian websites are compromised to inject fake Cloudflare pages in a cyber attack.

Recently, legitimate Ukrainian business websites have been hacked to inject bogus Cloudflare verification pages. These pages trick visitors into downloading a previously undocumented information stealer called Psychedelic. When a visitor interacts with the page, it copies a Windows Installer command to the clipboard and instructs the visitor to paste it.